CVE-2022-25313

概要

Expat（別名 libexpat）の 2.4.5 より前のバージョンでは、攻撃者が DTD 要素内の深いネスト深度を利用して、build_model 内でスタック枯渇を引き起こす可能性があります。

• external_expat-2.1.0_CVE-2022-25313PoC

  CVE-2022-25313に特化したリポジトリ。Expat 2.1.0の脆弱性に関する分析と潜在的な悪用コードを提供します。