CVE:CVE-2009-3627
CNNVD:CNNVD-200910-434
HTML Parser是用于解析线性或嵌套式HTML的Java库。  
HTML-Parser存在无效HTML实体解析拒绝服务漏洞。由于utils.c的decode_entities()函数中存在一个错误，攻击者通过构造一个特殊的字符串以使HTML Parser在解析HTML实体中无效的UTF-8字符时触发死循环，导致拒绝服务。
solution:Upgrade derrick_oswald html-parser to a higher version than 3.54,1.00,1.1,1.2,1.3,1.4,1.5,1.6,1.41,1.42,and avoid the version (,3.54],1.00,1.1,1.2,1.3,1.4,1.5,1.6,1.41,1.42