CVE-2026-83613

Nome do Software Vulnerável e Versões Afetadas @xmldom/xmldom versões anteriores a 0.8.15 @xmldom/xmldom versões anteriores a 0.9.12 xmldom versões 0.6.0 e anteriores

Descrição Na função DOMHandler.startElement em lib/dom-parser.js, cada atributo analisado é inserido através de setAttributeNode. Ao mesmo tempo, NamedNodeMap.setNamedItem em lib/dom.js realiza uma busca linear usando getNamedItem ou getNamedItemNS para cada inserção. Consequentemente, o processamento de um elemento bem formado contendo um grande número de atributos distintos durante o DOMParser.parseFromString() resulta em comparações quadráticas, o que pode travar o loop de eventos do Node.js antes que a aplicação realize a validação.

Recomendações Atualize o @xmldom/xmldom para a versão 0.8.15 ou posterior. Atualize o @xmldom/xmldom para a versão 0.9.12 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.