CVE-2024-41818 in fast-xml-parser

الملخص

بحسب VulDB • 31/07/2026

يُعد fast-xml-parser مكتبة مفتوحة المصدر لمعالجة ملفات XML باستخدام JavaScript فقط. يوجد ثغرة من نوع ReDOS في ملف currency.js. تم إصلاح هذه الثغرة في الإصدار 4.4.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 22/07/2024
• إفشاء: 29/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272767
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00828
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41818
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41818/