CVE-2026-73569
Açıklama
fast-xml-parser, kullanıcıların C/C++ tabanlı kütüphaneler veya geri çağırmalar olmadan JS nesnesinden XML işlemesine olanak tanır. 5.9.3 sürümünden 5.10.1 sürümüne kadar, src/xmlparser/OrderedObjParser.js tek bir XML belgesi içindeki birden fazla DOCTYPE bildirimini işler ve her bildirimin varlıklarını addInputEntities() aracılığıyla geçirir. addInputEntities(), her çağrıldığında maxTotalExpansions ve maxExpandedLength değerlerini sıfırlar; bu da ek DOCTYPE bildirimlerinin tek bir ayrıştırma işlemi sırasında yapılandırılmış varlık genişletme sınırlarını tekrar tekrar sıfırlamasına olanak tanır. Hazırlanmış bir XML belgesi daha sonra aşırı CPU kullanımına, olay döngüsünün bloke olmasına, bellek tükenmesine ve sürecin sonlandırılmasına neden olabilir. Bu sorun 5.10.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- fast-xml-parser5.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fast-xml-parsernpm | 5.9.3 ≤ v < 5.10.1 | 5.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.