CVE-2021-28302

**Nome do software vulnerável e versões afetadas:

versões do pupnp anteriores à 1.14.5

Descrição:

Um estouro de pilha na função Parser parseDocument() pode causar uma negação de serviço. A função ixmlNode free() libera um nó filho de forma recursiva, consumindo espaço na pilha e levando a uma falha no sistema. Esse problema está relacionado a erros no tratamento de entidades XML.

Recomendações:

Para versões anteriores à 1.14.5, atualize para a versão 1.14.5 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função Parser parseDocument() até que um patch esteja disponível.