CVE:CVE-2021-21826
CNNVD:CNNVD-202108-1051
AT&T Labs Xmill是美国AT&T Labs实验室的一种用于高效压缩 XML 数据的新工具。
AT&T Labs Xmill 0.7 的 XML Decompression DecodeTreeBlock 功能中存在安全漏洞，攻击者可以提供特制的 XMI 文件导致远程代码执行。
solution:Upgrade att xmill to a higher version than 0.7,and avoid the version 0.7