CVE:CVE-2022-39353
CNNVD:CNNVD-202211-1958
XMLDOM是jindw个人开发者的一个 W3C DOM for Node 的 JavaScript 实现。
XMLDOM 存在安全漏洞，该漏洞源于xmldom包含多个顶级元素，并将所有根节点添加到“Document”的“childNodes”集合中，但却不报告任何错误。
solution:Upgrade xmldom_project xmldom to a higher version than 0.6.0,0.7.7,0.8.4,0.9.0:beta1,0.9.0:beta2,0.9.0:beta3,and avoid the version (,0.6.0),[0.7.0,0.7.7),[0.8.0,0.8.4),0.9.0:beta1,0.9.0:beta2,0.9.0:beta3; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0