发布日期：2023-12-12
更新日期：2024-01-18

受影响系统：

fast-xml-parser fast-xml-parser < 4.1.2

描述：

---

CVE(CAN) ID: CVE-2023-26920

fast-xml-parser是Natural Intelligence开源的一个库，用于在没有基于C/C++的库和回调的情况下，快速验证XML、解析XML 和构建XML。
fast-xml-parser 4.1.2之前版本存在原型污染漏洞，攻击者可利用该漏洞执行恶意操作或注入攻击者的代码路径，导致应用程序崩溃或被劫持。

<**>

建议：

---

厂商补丁：

fast-xml-parser
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/NaturalIntelligence/fast-xml-parser/commit/2b032a4f799c63d83991e4f992f1c68e4dd05804

浏览次数：301
严重程度：0（网友投票）