CVE-2026-73569 in fast-xml-parser
Resumen
por VulDB • 2026-08-13
fast-xml-parser permite a los usuarios procesar XML desde objetos JS sin necesidad de bibliotecas basadas en C/C++ ni callbacks. Desde la versión 5.9.3 hasta la 5.10.1, src/xmlparser/OrderedObjParser.js procesa múltiples declaraciones DOCTYPE dentro de un único documento XML y pasa las entidades de cada declaración a través de addInputEntities(). La función addInputEntities() restablece maxTotalExpansions y maxExpandedLength cada vez que se invoca, lo que permite que declaraciones adicionales de DOCTYPE reinicien repetidamente los límites configurados para la expansión de entidades durante una única operación de análisis. Un documento XML elaborado a propósito puede provocar un uso excesivo de CPU, bloqueo del event-loop, agotamiento de memoria y terminación del proceso. Este problema se corrige en la versión 5.10.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.