https://alertas.dupin.com.ar/fabricante/qcam/Alertas de vulnerabilidades de qcam.esFri, 06 Nov 2026 11:52:01 +000010https://alertas.dupin.com.ar/cve/CVE-2026-66295/tg:63705Fri, 06 Nov 2026 11:52:01 +0000VulnerabilidadEl codificador XML de Saxy escribe el target y el contenido de una instrucción de procesamiento sin validación ni escape, por lo que una secuencia ? cierra la construcción en una posición elegida por el atacante. Esto permite inyectar elementos, atributos e instrucciones de procesamiento arbitrarios en el documento serializado, de forma silenciosa.https://alertas.dupin.com.ar/cve/CVE-2026-66294/tg:63704Fri, 06 Nov 2026 11:52:01 +0000VulnerabilidadSaxy.Encoder.cdata/1 envuelve los caracteres entre ![CDATA[ y ]] sin neutralizar la subsecuencia ]], que permite al atacante cerrar la sección en la posición que elija. Todo lo que se envíe después se emite como marcado normal, lo que posibilita inyectar contenido arbitrario en documentos generados con Saxy.encode!/2 o Saxy.encode_to_iodata!/2.https://alertas.dupin.com.ar/cve/CVE-2026-66293/tg:63703Fri, 06 Nov 2026 11:52:00 +0000VulnerabilidadSaxy.Encoder no neutraliza la secuencia -- en el contenido de comentarios XML, por lo que un atacante puede cerrar el comentario antes de tiempo con -- e inyectar marcado arbitrario en el documento serializado. Si el documento se renderiza como HTML o SVG, el marcado inyectado se ejecuta como cross-site scripting almacenado.