CVE-2026-83613 in xmldom
Zusammenfassung
von VulDB • 01.09.2026
xmldom ist ein reines JavaScript-Modul für DOMParser und XMLSerializer, das auf dem W3C-Standard (XML DOM Level 2 Core) basiert. Vor den Versionen 0.8.15 und 0.9.12 von @xmldom/xmldom sowie in xmldom-Version 0.6.0 und älter fügt DOMHandler.startElement in lib/dom-parser.js jedes analysierte Attribut über setAttributeNode ein, während NamedNodeMap.setNamedItem in lib/dom.js für jede Einfügung die lineare Suche getNamedItem oder getNamedItemNS aufruft. Ein wohlgeformtes Element mit vielen verschiedenen Attributen erfordert daher quadratische Vergleiche während DOMParser.parseFromString() und kann den Node.js-Eventloop vor der Anwendungsvalidierung blockieren. Dieses Problem wurde in @xmldom/xmldom-Versionen 0.8.15 und 0.9.12 behoben; für xmldom ist keine feste Version verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.