CVE-2022-25313

总结

在 Expat（又称 libexpat）2.4.5 之前版本中，攻击者可通过 DTD 元素中的深层嵌套触发 build_model 中的栈耗尽。

• external_expat-2.1.0_CVE-2022-25313PoC

  专门针对 CVE-2022-25313 的仓库，该漏洞存在于 Expat 2.1.0 中，提供分析及潜在的利用代码。