CVE-2026-83615 in xmldom
Zusammenfassung
von VulDB • 01.09.2026
xmldom ist ein reines JavaScript-Modul für DOMParser und XMLSerializer, das auf dem W3C-Standard (XML DOM Level 2 Core) basiert. Vor den Versionen von @xmldom/xmldom 0.8.15 und 0.9.12 sowie in xmldom-Versionen von 0.1.5 bis 0.6.0 verwendet appendElement in lib/sax.js _copy, um die vollständige aktuelle currentNSMap für jedes verschachtelte Element zu klonen, das ein neues Namespace-Präfix deklariert. Das Beibehalten jeder Vorfahren-Karte (ancestor map) als aktiv auf dem Parse-Stapel führt zu einer quadratisch ansteigenden maximalen Speicherung der Namespace-Mappings, sodass eine kleine, stark komprimierbare XML-Dokumentstruktur den Heap des Prozesses erschöpfen kann, bevor die Anwendungsbewertung stattfindet. Dieses Problem wurde in @xmldom/xmldom-Versionen 0.8.15 und 0.9.12 behoben; für xmldom ist keine feste Version verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.