CVE-2026-25128
Təsvir
fast-xml-parser istifadəçilərə C/C++ əsaslı kitabxanalar və callback olmadan XML-i təsdiqləməyə, XML-i JS obyektinə çevirməyə və ya JS obyektindən XML qurmağa imkan verir. 5.0.9 ilə 5.3.3 arasındakı versiyalarda, diapazondan kənar entity kod nöqtələri olan (məsələn, `�` və ya `�`) XML-lərin analiz edilməsi zamanı fast-xml-parser-in rəqəmsal entity emalı prosesində RangeError zəifliyi mövcuddur. Bu, parserin tutulmamış istisna (uncaught exception) yaratmasına səbəb olur və etibarsız XML girişini emal edən hər hansı tətbiqin çökməsinə gətirib çıxarır. Versiya 5.3.4 bu problemi aradan qaldırır.
Necə düzəltmək olar
- naturalintelligence fast-xml-parser5.3.4 və ya daha yeni versiya
- fast-xml-parser5.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| naturalintelligence fast-xml-parser | 5.0.9 ≤ v < 5.3.4 | 5.3.4 |
| fast-xml-parsernpm | 5.0.9 ≤ v < 5.3.4 | 5.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.