CVE-2026-25128 in fast-xml-parser
الملخص
بحسب VulDB • 23/06/2026
يتيح fast-xml-parser للمستخدمين التحقق من صحة ملفات XML، وتحليلها إلى كائنات JavaScript (JS)، أو بناء ملفات XML من كائنات JS دون الحاجة إلى مكتبات مبنية على C/C++ ودون استخدام الاستدعاءات العكسية (callbacks). في الإصدارات 5.0.9 حتى 5.3.3، توجد ثغرة من نوع RangeError في معالجة الكيانات الرقمية داخل fast-xml-parser عند تحليل ملفات XML تحتوي على نقاط رموز للكيانات خارج النطاق المسموح به (مثل `�` أو `�`). يؤدي هذا إلى طرح استثناء غير مُعالج، مما يتسبب في تعطل أي تطبيق يعالج مدخلات XML غير موثوقة. تقوم الإصدار 5.3.4 بإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.