漏洞概述 漏洞名称: QDom: Change default InvalidDataPolicy to ReturnNullNode 漏洞描述: 之前,默认的 是 ,这导致 工厂函数静默接受包含不允许的 XML 字符的数据。结果文档可以被序列化,产生格式错误的 XML,而没有任何指示给调用者。 修复方案: 将默认的 改为 ,以便当工厂函数接收到无效数据时返回空节点。 工厂函数现在在接收到无效数据时返回空节点,而不是静默接受。 影响范围 影响文件: 影响版本: Qt 1.0 及更高版本 修复方案 具体修改: - 将 的默认值从 改为 。 - 修改 工厂函数,使其在接收到无效数据时返回空节点。 POC代码或利用代码 页面中未包含具体的 POC 代码或利用代码。 其他信息 提交者: Magdalen Stojek 提交时间: Jul 01 审查状态: 已通过 Code Review 和 Sanity Review 安全影响: 标记为影响安全关键文件