PT-2026-34616 · Root+6 · @Rootio/Xmldom Xmldom+10

Jvr2022

+2

·

CVE-2026-41673

·

Publicado

2026-04-22

·

Atualizado

2026-07-06

CVSS v4.0

8.7

Alta

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas @xmldom/xmldom versões anteriores a 0.8.13 @xmldom/xmldom versões anteriores a 0.9.10 xmldom versões 0.6.0 e anteriores
Descrição Sete travessias recursivas em lib/dom.js operam sem limite de profundidade. Ao processar uma árvore DOM suficientemente aninhada, a pilha de chamadas do JavaScript é esgotada, resultando em um RangeError: Maximum call stack size exceeded e causando a queda da aplicação. Isso pode levar a uma negação de serviço se um serviço aceitar XML controlado por um invasor e executar qualquer uma das operações afetadas.
As funções e pontos de entrada afetados incluem
  • Node.prototype.normalize()
  • XMLSerializer.serializeToString()
  • Element.getElementsByTagName(), getElementsByTagNameNS(), getElementsByClassName() e getElementById() (através da função visitNode)
  • Node.cloneNode(true)
  • Document.importNode(node, true)
  • node.textContent (getter)
  • Node.isEqualNode(other)
Recomendações Atualize o @xmldom/xmldom para a versão 0.8.13 ou 0.9.10. Atualize o xmldom para uma versão posterior à 0.6.0. Como medida paliativa temporária, restrinja o uso das funções afetadas ou limite a profundidade de aninhamento de documentos XML antes que sejam processados pela biblioteca.

Exploit

Correção

DoS

XML Entity Expansion

Uncontrolled Recursion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-776CWE-674

Identificadores relacionados

CVE-2026-41673
GHSA-2V35-W6HQ-6MFW

Produtos afetados

@Rootio/Xmldom Xmldom
@Xmldom/Xmldom
Red Hat Build Of Podman Desktop
Red Hat Developer Hub 1.9
Red Hat Enterprise Linux 8
Red Hat Fuse 7
Red Hat Openshift
Red Hat Openshift Container Platform 4
Self-Service Automation Portal 2
Node-Xmldom
Xmldom