CVE-2026-41650
Təsvir
fast-xml-parser istifadəçilərə C/C++ əsaslı kitabxanalar və ya callback-lər olmadan JS obyektindən XML emal etməyə imkan verir. Versiya 5.7.0-dan əvvəl, XMLBuilder JavaScript obyektlərindən XML qurarkən şərh məzmunundakı "-->" ardıcıllığını və ya CDATA bölmələrindəki "]]>" ardıcıllığını escape etmir. Bu, istifadəçi tərəfindən idarə olunan məlumatların şərhlərə və ya CDATA elementlərinə daxil olduğu hallarda XML inyeksiyasına yol açaraq XSS, SOAP inyeksiyası və ya məlumat manipulyasiyasına səbəb ola bilər. Bu problem versiya 5.7.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- naturalintelligence fast-xml-parser5.7.0 və ya daha yeni versiya
- fast-xml-parser5.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| naturalintelligence fast-xml-parser | v < 5.7.0 | 5.7.0 |
| fast-xml-parsernpm | v < 5.7.0 | 5.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.