Към съдържанието
Търсене

CVE-2026-26278: NaturalIntelligence fast-xml-parser, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

fast-xml-parser allows users to validate XML, parse XML to JS object, or build XML from JS object without C/C++ based libraries and no callback. In versions 4.1.3 through 5.3.5, the XML parser can be forced to do an unlimited amount of entity expansion. With a very small XML input, it’s possible to make the parser spend seconds or even minutes processing a single request, effectively freezing the application. Version 5.3.6 fixes the issue. As a workaround, avoid using DOCTYPE parsing by `processEntities: false` option.

Засегнати продукти

  • NaturalIntelligence fast-xml-parser: >= 5.0.0, < 5.3.6; >= 4.1.3, < 4.5.4
  • Red Hat: още 13 продукта, добавени от Red Hat

    Red Hat Advanced Cluster Security 4.8, Red Hat Advanced Cluster Security 4.9, Red Hat Developer Hub 1.8, Red Hat Developer Hub 1.9, Red Hat Openshift Data Foundation 4.18, Red Hat Openshift Data Foundation 4.19, Red Hat Openshift Data Foundation 4.20, Red Hat Satellite 6.18, Migration Toolkit for Applications 8, Red Hat OpenShift GitOps, Red Hat OpenShift Virtualization 4, Red Hat Satellite 6, Self-service automation portal 2

Вид слабост

История

  • 19 февруари 2026 Публикувано

Други уязвимости в NaturalIntelligence fast-xml-parser

Първоизточници

CVE-2026-26278: NaturalIntelligence fast-xml-parser, отказ на услуга | freedomonline.bg