CVE-2022-43680

总结

在 libexpat 至 2.4.9 版本中，由于在内存不足的情况下，XML_ExternalEntityParserCreate 中对共享 DTD 的过度急切销毁，存在一个释放后使用（use-after-free）漏洞。

• external_expat_2.1.0_CVE-2022-43680研究

  用于流式XML解析的C库，专注于CVE-2022-43680的漏洞分析与利用，支持模糊测试和二进制级安全测试。