CVE-2026-83613 in xmldom
요약
\~에 의해 VulDB • 2026. 09. 01.
xmldom은 순수 JavaScript 기반의 W3C 표준 (XML DOM Level 2 Core) 준수 DOMParser 및 XMLSerializer 모듈입니다. @xmldom/xmldom 버전 0.8.15 및 0.9.12 이전, 그리고 xmldom 버전 0.6.0 이하에서는 lib/dom-parser.js의 DOMHandler.startElement가 파싱된 모든 속성을 setAttributeNode를 통해 삽입하며, lib/dom.js의 NamedNodeMap.setNamedItem은 각 삽입마다 선형 getNamedItem 또는 getNamedItemNS 조회를 호출합니다. 따라서 많은 수의 고유한 속성을 가진 정당한 요소는 DOMParser.parseFromString() 동안 이차적 비교 연산을 필요로 하며, 애플리케이션 검증 전에 Node.js 이벤트 루프를 차단할 수 있습니다. 이 문제는 @xmldom/xmldom 버전 0.8.15 및 0.9.12에서 해결되었습니다; xmldom에 대해서는 수정된 버전이 제공되지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.