CVE-2026-27942 in fast-xml-parser
Riassunto
di VulDB • 22/06/2026
fast-xml-parser consente agli utenti di convalidare XML, analizzare XML in un oggetto JS o generare XML a partire da un oggetto JS senza librerie basate su C/C++ e senza callback. Prima della versione 5.3.8, l'applicazione va in crash a causa di un stack overflow quando l'utente utilizza il builder XML con `preserveOrder:true`. La versione 5.3.8 risolve il problema. Come soluzione alternativa, utilizzare il builder XML con `preserveOrder:false` o verificare i dati di input prima di passarli al builder.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.