### Impacto `fast-xml-parser` processa várias declarações "DOCTYPE" dentro de um único documento XML. Cada declaração passa suas entidades para `@ nodável/entidades` através de `addInputEntitities()`. `addInputEntities()` reinicia os contadores de expansão da entidade cada vez que é chamado. Um atacante pode, portanto, inserir declarações adicionais do DOCTYPE para reiniciar repetidamente maxTotalExpansiones e maxExpandedLongth durante uma operação de análise. Isto permite que um documento XML criado exceda os limites de expansão configurados da entidade e pode causar o uso excessivo da CPU, bloqueio do loop de eventos, exaustão da memória e terminação do processo.
### Arrancamentos - Verifique manualmente se vários DOCTYPEs não estão presentes no conteúdo de entrada - Atualização para v 5.10.1 - Mantenha a bandeira `processEntity' desligada Registro de aconselhamento: GHSA- 8 r 6 m- 32 jq- jx 6 q. Identificadores relacionados: CVE- 2026 - 73569. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 21 T 22: 06: 36.000 Z e lista a sua última modificação como 2026 - 08 - 13 T 17: 45: 28.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/África do Sul:N. Informações sobre software e versão afetadas: pacote npm fast-xml-parser — ECOSYSTEM: introduzido 5.9.3, corrigido 5.10.1. Classificação e evidência: identificadores de fraqueza CWE- 776. O registro contém 4 suporte de referências nestes tipos: WEB, PACKAGE.