CVE-2026-25128 in fast-xml-parser
要約
〜によって VulDB • 2026年06月21日
fast-xml-parserは、C/C++ベースのライブラリやコールバックを使用せずに、XMLの検証、JSオブジェクトへのXMLパース、またはJSオブジェクトからのXML構築を可能にします。バージョン5.0.9から5.3.3では、範囲外のエンティティコードポイント（例：`�`や`�`）を含むXMLを解析する際に、fast-xml-parserの数値エンティティ処理においてRangeError脆弱性が存在します。これにより、パース中に捕捉されない例外がスローされ、信頼できないXML入力を処理するすべてのアプリケーションがクラッシュします。この問題はバージョン5.3.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.