PT-2026-34615
CVE-2026-41672
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @xmldom/xmldom الأقدم من 0.8.13
إصدارات @xmldom/xmldom الأقدم من 0.9.10
إصدارات xmldom الأقدم من 0.6.0
الوصف
يسمح البرنامج بتسلسل محتوى التعليقات التي يتحكم فيها المهاجم إلى XML دون التحقق من صحة تسلسلات كسر التعليقات أو تحييدها. يحدث هذا أثناء بناء DOM وتدفق التسلسل لعقد التعليقات عند استدعاء الدالة
createComment()؛ حيث يتم تخزين السلسلة المقدمة كما هي ثم يتم ربطها لاحقًا بمحددات تعليقات XML أثناء التسلسل. ونظرًا لأن تعليقات XML حساسة من حيث بناء الجملة، يمكن للمهاجم تقديم مدخلات تحتوي على تسلسل يغلق التعليق، مما يسمح له بإنهاء التعليق مبكرًا وحقن عقد XML عشوائية في المخرجات المسلسلة. وقد يمكّن هذا المهاجم من تغيير معنى وبنية مستندات XML التي تم إنشاؤها، مما يؤثر على سير العمل الذي يقوم بتخزين أو إعادة توجيه أو توقيع أو تحليل XML الناتج، مثل مستندات التكوين أو السياسات.التوصيات
بالنسبة لإصدارات @xmldom/xmldom الأقدم من 0.8.13 و0.9.10، قم بالتحديث إلى الإصدار 0.8.13 أو 0.9.10 وقم بتمرير الخيار
{ requireWellFormed: true } صراحةً إلى الدالة serializeToString() لتمكين الحماية.بالنسبة لإصدارات xmldom الأقدم من 0.6.0، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾