CVE:CVE-2021-4249
CNNVD:CNNVD-202212-3495
snoyberg xml是Michael Snoyman个人开发者的一个 Haskell 的各种 XML 实用程序包。
snoyberg xml 存在安全漏洞，该漏洞源于其component DOCTYPE Entity Expansion Handler组件的xml-conduit/src/Text/XML/Stream/Parse.hs文件中的一些未知函数导致无限循环。
solution:Upgrade haskell xml-conduit to a higher version than 1.9.1.0,and avoid the version (,1.9.1.0)