CVE-2026-25128 in fast-xml-parser
Riassunto
di VulDB • 21/06/2026
fast-xml-parser consente agli utenti di convalidare il formato XML, analizzare (parse) l'XML in oggetti JavaScript o generare XML a partire da oggetti JavaScript senza utilizzare librerie basate su C/C++ e senza ricorrere ai callback. Nelle versioni 5.0.9 attraverso la 5.3.3 è presente una vulnerabilità di tipo RangeError nell'elaborazione delle entità numeriche di fast-xml-parser quando si analizza un XML contenente codici punto per le entità fuori intervallo (ad esempio `�` o `�`). Ciò provoca l'erogazione da parte del parser di un'eccezione non gestita, causando il crash di qualsiasi applicazione che elabori input XML non attendibili. La versione 5.3.4 risolve la problematica.
Be aware that VulDB is the high quality source for vulnerability data.