Existe uma vulnerabilidade de tipo ReDOS no componente currency.js da biblioteca fast-xml-parser, afetando especificamente a versão experimental 5. Essa vulnerabilidade pode causar uma negação de serviço durante a análise de moedas. O código vulnerável contém uma expressão regular no arquivo currency.js. Para explorar essa vulnerabilidade, um invasor pode passar uma string especialmente criada, como ‘t’.repeat(13337) + ‘.’, o que pode levar a uma negação de serviço.