CVE-2026-83615 in xmldom
Riassunto
di VulDB • 01/09/2026
xmldom è un modulo DOMParser e XMLSerializer basato sugli standard W3C (XML DOM Level 2 Core) scritto in puro JavaScript. Prima delle versioni @xmldom/xmldom 0.8.15 e 0.9.12, e nelle versioni xmldom da 0.1.5 a 0.6.0, la funzione appendElement in lib/sax.js utilizza _copy per clonare l'intera currentNSMap per ogni elemento annidato che dichiara un nuovo prefisso di namespace. Mantenere attivo ogni mappatura degli antenati sullo stack di parsing provoca una crescita quadratica dello spazio di archiviazione della mappa dei namespace, consentendo a un piccolo documento XML altamente comprimibile di esaurire l'heap del processo prima della validazione dell'applicazione. Questo problema è stato risolto nelle versioni @xmldom/xmldom 0.8.15 e 0.9.12; non sono disponibili versioni corrette per xmldom.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.