Unknown · Fast-Xml-Parser · CVE-2026-27942
**Nome do Software Vulnerável e Versões Afetadas**
fast-xml-parser versões anteriores a 5.3.8
**Descrição**
O fast-xml-parser é uma ferramenta para validação de XML, conversão de XML para objetos JavaScript e construção de XML a partir de objetos JavaScript sem depender de bibliotecas C/C++ ou callbacks. Antes da versão 5.3.8, o aplicativo é suscetível a um estouro de pilha ao utilizar o construtor XML com a opção `preserveOrder` configurada como `true`. Isso pode levar a falhas no aplicativo. Como medida temporária, utilizar o construtor XML com `preserveOrder` definido como `false` ou validar os dados de entrada antes de enviá-los ao construtor pode mitigar o problema.
**Recomendações**
Atualize para a versão 5.3.8 ou posterior.
Como solução temporária, utilize o construtor XML com `preserveOrder:false`.
Valide os dados de entrada antes de enviá-los ao construtor.