Aller au contenu
en Se connecter
8.7 Élevée

CVE-2026-41674 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer` module

Description

xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer` module. In @xmldom/xmldom prior to versions 0.9.10 and 0.8.13 and xmldom version 0.6.0 and prior, the package serializes DocumentType node fields (internalSubset, publicId, systemId) verbatim without any escaping or validation. When these fields are set programmatically to attacker-controlled strings, XMLSerializer.serializeToString can produce output where the DOCTYPE declaration is terminated early and arbitrary markup appears outside it. This issue has been patched in versions @xmldom/xmldom versions 0.9.10 and 0.8.13.

Produits et versions touchés

Produit Versions touchées Corrigé en
xmldom Versions non publiées
Red Hat Developer Hub 1.8 1779841586 premières → < 1779841586 1779841586
Red Hat Developer Hub 1.9 1781187342 premières → < 1781187342 1781187342
Red Hat OpenShift Container Platform 4.20 1779864090 premières → < 1779864090 1779864090
Red Hat OpenShift Container Platform 4.21 1779252093 premières → < 1779252093 1779252093
Red Hat Build of Podman Desktop Versions non publiées
Red Hat Fuse 7 Versions non publiées
Self-service automation portal 2 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Afficher l’autre branche
Produit Versions touchées Corrigé en
Red Hat OpenShift Container Platform 4.2 1779864090 premières → < 1779864090 1779864090

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de xmldom

Les 23 CVE de xmldom →
CVE-2026-83619 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module 8.7 Élevée CVE-2026-83618 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module 8.7 Élevée CVE-2026-83617 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module 8.7 Élevée CVE-2026-83616 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module 8.7 Élevée
Suivre cette CVE