Xmldom · Xmldom · CVE-2021-21366
**Nome do software vulnerável e versões afetadas**
xmldom versões 0.4.0 e anteriores
**Descrição**
O problema ocorre quando as versões 0.4.0 e anteriores do xmldom não preservam corretamente os identificadores do sistema, os FPIs ou os namespaces ao analisar e serializar repetidamente documentos criados com intenção maliciosa. Isso pode levar a alterações sintáticas inesperadas durante o processamento de XML em alguns aplicativos a jusante.
**Recomendações**
Para as versões 0.4.0 e anteriores, atualize para a versão 0.5.0.
Como solução alternativa temporária, os aplicativos a jusante podem validar a entrada e rejeitar os documentos criados com intenção maliciosa.