| libxml2 | XXE | CVE-2024-40896

XML檔案解析程式庫libxml2存在重大漏洞，恐被用於XML外部實體攻擊

美國國家漏洞資料庫（NVD）近期公布GNOME開發團隊於7月修補的一項漏洞CVE-2024-40896，此漏洞存在於XML檔案解析程式庫libxml2，通報此事的開發人員指出，該漏洞有可能曝露電腦使用者的帳密資料，相當嚴重

2025-01-03