CVE-2026-27942
Açıklama
fast-xml-parser; kullanıcıların C/C++ tabanlı kütüphaneler ve geri çağırma (callback) olmadan XML doğrulaması yapmasına, XML'i JS nesnesine dönüştürmesine veya JS nesnesinden XML oluşturmasına olanak tanır. Versiyon 5.3.8 öncesinde uygulama, kullanıcı `preserveOrder:true` ile XML oluşturucuyu kullandığında yığın taşması (stack overflow) nedeniyle çökmektedir. Versiyon 5.3.8 bu sorunu düzeltmektedir. Geçici bir çözüm olarak, XML oluşturucu `preserveOrder:false` ile kullanılmalı veya veriler oluşturucuya aktarılmadan önce giriş verileri kontrol edilmelidir.
Nasıl düzeltilir
- naturalintelligence fast-xml-parser4.5.4, 5.3.8 ya da sonraki bir sürüm
- fast-xml-parser5.3.8, 4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| naturalintelligence fast-xml-parser | v < 4.5.4, 5.0.0 ≤ v < 5.3.8 | 4.5.4, 5.3.8 |
| fast-xml-parsernpm | 5.0.0 ≤ v < 5.3.8, 4.0.0-beta.0 ≤ v < 4.5.4 | 5.3.8, 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.