untangle 安全漏洞

untangle是德国Christian Stefanescu个人开发者的一个包。用于将 XML 转换为 Python 对象。 untangle存在安全漏洞，该漏洞源于对 DTD 中的 XML 实体的限制不当。远程攻击者利用该漏洞发送特制请求并在目标系统上造成拒绝服务。