CVE-2026-25128
Açıklama
fast-xml-parser; kullanıcıların C/C++ tabanlı kütüphanelere ve geri çağırmalara ihtiyaç duymadan XML doğrulaması yapmasına, XML'i JS nesnesine dönüştürmesine veya JS nesnesinden XML oluşturmasına olanak tanır. 5.0.9 ile 5.3.3 arasındaki sürümlerde, kapsam dışı varlık kod noktalarıyla (örneğin, `�` veya `�`) XML ayrıştırma işlemi sırasında fast-xml-parser'ın sayısal varlık işlemesinde bir RangeError zafiyeti bulunmaktadır. Bu durum, ayrıştırıcının yakalanmamış bir istisna fırlatmasına neden olarak güvenilmeyen XML girdilerini işleyen herhangi bir uygulamanın çökmesine yol açar. Sürüm 5.3.4 bu sorunu gidermektedir.
Nasıl düzeltilir
- naturalintelligence fast-xml-parser5.3.4 ya da sonraki bir sürüm
- fast-xml-parser5.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| naturalintelligence fast-xml-parser | 5.0.9 ≤ v < 5.3.4 | 5.3.4 |
| fast-xml-parsernpm | 5.0.9 ≤ v < 5.3.4 | 5.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.