CVE:CVE-2008-5185
CNNVD:CNNVD-200811-344
GeSHi是用php编写的通用语法荧光笔，是一个编程辅助工具，支持PHP、HTML、C等语言。                                                         GeSHi 1.0.8之前的版本中的geshi.php的加强功能，允许远程攻击者借助包含一个只有开放的分隔符没有关闭的分隔符的一个XML序列，引起拒绝服务 (无限循环)， 例如使用"<"。
solution:Upgrade geshi geshi to a higher version than 1.0.7.22,1.0.0,1.0.1,1.0.2,1.0.2_beta_1,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.7.1,1.0.7.2,1.0.7.3,1.0.7.4,1.0.7.5,1.0.7.6,1.0.7.7,1.0.7.8,1.0.7.9,1.0.7.10,1.0.7.11,1.0.7.12,1.0.7.13,1.0.7.14,1.0.7.15,1.0.7.16,1.0.7.17,1.0.7.18,1.0.7.19,1.0.7.20,1.0.7.21,and avoid the version (,1.0.7.22],1.0.0,1.0.1,1.0.2,1.0.2_beta_1,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.7.1,1.0.7.2,1.0.7.3,1.0.7.4,1.0.7.5,1.0.7.6,1.0.7.7,1.0.7.8,1.0.7.9,1.0.7.10,1.0.7.11,1.0.7.12,1.0.7.13,1.0.7.14,1.0.7.15,1.0.7.16,1.0.7.17,1.0.7.18,1.0.7.19,1.0.7.20,1.0.7.21