CVE-2026-73569 in fast-xml-parser
Sumário
de VulDB • 14/08/2026
O fast-xml-parser permite que os usuários processem XML a partir de objetos JS sem o uso de bibliotecas baseadas em C/C++ ou callbacks. Da versão 5.9.3 até a 5.10.1, o arquivo src/xmlparser/OrderedObjParser.js processa múltiplas declarações DOCTYPE dentro de um único documento XML e passa as entidades de cada declaração através da função addInputEntities(). A função addInputEntities() redefine maxTotalExpansions e maxExpandedLength sempre que é chamada, permitindo que declarações DOCTYPE adicionais redefinam repetidamente os limites configurados de expansão de entidade durante uma única operação de análise. Um documento XML elaborado pode então causar uso excessivo de CPU, bloqueio do event-loop, exaustão de memória e término do processo. Este problema foi corrigido na versão 5.10.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.