CVE-2026-83615
Açıklama
xmldom, saf JavaScript ile yazılmış W3C standart tabanlı (XML DOM Level 2 Core) bir DOMParser ve XMLSerializer modülüdür. @xmldom/xmldom versiyonları 0.8.15 ve 0.9.12'den önce ve xmldom versiyonları 0.1.5 ile 0.6.0 arasında, lib/sax.js içindeki appendElement, yeni bir ad alanı ön eki tanımlayan her iç içe geçmiş öğe için mevcut currentNSMap'in tamamını klonlamak amacıyla _copy kullanır. Her ata haritasının ayrıştırma yığınında canlı tutulması, kuadratik tepe ad alanı haritası depolamasına neden olur; bu durum, küçük ve yüksek düzeyde sıkıştırılabilir bir XML belgesinin uygulama doğrulaması öncesinde işlem yığınını tüketmesine yol açabilir. Bu sorun @xmldom/xmldom versiyonları 0.8.15 ve 0.9.12 sürümlerinde düzeltilmiştir; xmldom için düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
- @xmldom/xmldom0.8.15, 0.9.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @xmldom/xmldomnpm | 0.7.0 ≤ v < 0.8.15, 0.9.0 ≤ v < 0.9.12 | 0.8.15, 0.9.12 |
| xmldomnpm | 0.1.5 ≤ v ≤ 0.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.