jsoup
Jsoup, gerçek dünya HTML ve XML verileriyle çalışmayı sağlayan bir Java kütüphanesidir. WHATWG HTML5 spesifikasyonunu uygular ve HTML belgelerini DOM API, CSS ve XPath seçicileri kullanarak ayrıştırmaya, işlemeye ve biçimlendirmeye olanak tanır.
jsoup
100jhy · Web Kazıma & Otomasyon
Bu kategorideki yaygın ticari ürünler: Bright Data, Apify, ScrapingBee
- URL, dosya veya dizeden HTML verisini çekip ayrıştırırsın
- DOM geçişleri veya CSS seçicileri kullanarak veri bulup ayıklarsın
- Kullanıcı tarafından gönderilen içerikleri güvenli liste ile temizleyip XSS saldırılarını önlersin
- • NötrHacker News
Jsoup Bug Bust: Beklenmedik İstisnalar Hizmet Reddine Yol Açabilir
“Kullanıcı tarafından sağlanan HTML veya XML girdilerini ayrıştırmak için jsoup kullanan uygulamalar, DoS saldırılarına karşı savunmasız olabilir. JVM Fuzzer "Jazzer" ile yapılan Fuzz testleri, OSS-Fuzz aracılığıyla 8 kritik hata ve 11 daha fazla güvenlik açığı ortaya çıkardı.”
- • NötrHacker News
jsoup'ta CVE: kullanıcılar 1.14.2 sürümüne yükseltmeli [CVSS 7.5]
“Oluşturulan girdi, jsoup HTML ve XML ayrıştırıcısının sıkışmasına, zaman aşımına uğramasına veya kontrolsüz istisnalar atmasına neden olabilir.”