PT-2026-22099
CVE-2026-27942
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
fast-xml-parser الإصدارات الأقدم من 5.3.8
الوصف
fast-xml-parser هو أداة للتحقق من صحة XML، وتحويل XML إلى كائنات JavaScript، وإنشاء XML من كائنات JavaScript دون الاعتماد على مكتبات C/C++ أو وظائف الاستدعاء. قبل الإصدار 5.3.8، يكون التطبيق عرضة لحدوث تجاوز سعة المكدس عند استخدام منشئ XML مع تعيين الخيار
preserveOrder على true. وقد يؤدي ذلك إلى حدوث أعطال في التطبيق. كإجراء مؤقت، يمكن التخفيف من حدة المشكلة باستخدام منشئ XML مع تعيين preserveOrder على false أو التحقق من صحة البيانات المدخلة قبل إرسالها إلى المنشئ.التوصيات
قم بالتحديث إلى الإصدار 5.3.8 أو أحدث.
كحل مؤقت، استخدم مُنشئ XML مع
preserveOrder:false.تحقق من صحة البيانات المدخلة قبل إرسالها إلى المُنشئ.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾