fast-xml-parser позволяет пользователям обрабатывать XML с объекта JS без библиотек на основе C/C++ или обратных вызовов. До версии 5.7.0 X…

fast-xml-parser позволяет пользователям обрабатывать XML с объекта JS без библиотек на основе C/C++ или обратных вызовов. До версии 5.7.0 XMLBuilder не избегает последовательности "-->" в содержании комментариев или последовательности "]]>>" в разделах CDATA при построении XML из объектов JavaScript. Это позволяет инъекции XML, когда данные, контролируемые пользователем, перетекают в комментарии или элементы CDATA, что приводит к XSS, инъекции SOAP или манипулированию данными. Эта проблема была исправлена в версии 5.7.0.