Уязвимость функции ezxml_parse_str библиотеки для синтаксического анализа XML-документов ezXML, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции ezxml_parse_str библиотеки для синтаксического анализа XML-документов ezXML связана с внедрением xml (blind xpath injection). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного XML файла

CVE: CVE-2021-31347
CVSS v2.0: 7.8