PT-2026-71719 · Npm · Fast-Xml-Parser
CVE-2026-73569
·
Publicado
2026-07-21
·
Atualizado
2026-08-13
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
fast-xml-parser versões 5.9.3 a 5.10.0
Description
O software processa múltiplas declarações DOCTYPE dentro de um único documento XML através do arquivo
OrderedObjParser.js. A função addInputEntities() redefine os limites maxTotalExpansions e maxExpandedLength cada vez que é chamada. Isso permite que um documento XML malicioso redefine repetidamente os limites de expansão de entidades durante uma única operação de análise, resultando em uso excessivo de CPU, bloqueio do event-loop, exaustão de memória e encerramento do processo.Recommendations
Atualize para a versão 5.10.1.
Exploit
Correção
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fast-Xml-Parser