CVE-2026-41650
Orta
Açıklama
fast-xml-parser, kullanıcıların C/C++ tabanlı kütüphaneler veya geri çağırmalar olmadan JS nesnesinden XML işlemesine olanak tanır. Versiyon 5.7.0 öncesinde XMLBuilder, JavaScript nesnelerinden XML oluştururken yorum içeriğindeki "-->" dizisini veya CDATA bölümlerindeki "]]>" dizisini kaçırmaz (escape etmez). Bu durum, kullanıcı kontrollü verilerin yorumlara veya CDATA öğelerine akması durumunda XML enjeksiyonuna izin vererek XSS, SOAP enjeksiyonu veya veri manipülasyonuna yol açar. Bu sorun versiyon 5.7.0 ile düzeltilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünNaturalintelligence Fast-xml-parser
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-91CWE-91
Nasıl düzeltilir
Güncelleyin
- naturalintelligence fast-xml-parser5.7.0 ya da sonraki bir sürüm
- fast-xml-parser5.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| naturalintelligence fast-xml-parser | v < 5.7.0 | 5.7.0 |
| fast-xml-parsernpm | v < 5.7.0 | 5.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.