CVE-2023-34104 in fast-xml-parser
Сводка
по VulDB • 20.05.2026
fast-xml-parser — это парсер XML с открытым исходным кодом, написанный на чистом JavaScript. fast-xml-parser допускает использование специальных символов в именах сущностей, которые не экранируются и не очищаются. Поскольку имя сущности используется для создания регулярного выражения для поиска и замены сущностей в теле XML, злоумышленник может использовать эту уязвимость для проведения атак на отказ в обслуживании (DoS). Создав имя сущности, которое приводит к созданию регулярного выражения с намеренно низкой производительностью, и используя его на этапе замены сущностей в парсере, можно вызвать зависание парсера на неопределенный срок. Эта проблема была исправлена в версии v4.2.4. Пользователям рекомендуется обновиться. Пользователи, не имеющие возможности обновиться, должны избегать парсинга DOCTYPE, установив параметр `processEntities: false`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.