PT-2026-34614
CVE-2026-41650
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fast-xml-parser الأقدم من 5.7.0
الوصف
يفشل XMLBuilder في إخفاء تسلسل ”-->“ في محتوى التعليقات وتسلسل ”>>“ في أقسام CDATA عند إنشاء XML من كائنات JavaScript. تتيح هذه الثغرة حقن XML إذا تم تضمين بيانات يتحكم فيها المستخدم في التعليقات أو عناصر CDATA، مما قد يؤدي إلى البرمجة النصية عبر المواقع (XSS) أو حقن SOAP أو التلاعب بالبيانات.
التوصيات
قم بالتحديث إلى الإصدار 5.7.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾