CVE-2026-25896 — 神龙十问 AI 深度分析摘要

🚨 **本质**：fast-xml-parser 中 DOCTYPE 实体名称里的点 `.` 被错误当作正则通配符处理。 🔥 **后果**：导致 **跨站脚本攻击 (XSS)**，恶意脚本可注入并执行。

🔍 **CWE**：CWE-185（假正则表达式）。 💥 **缺陷点**：解析器对 DOCTYPE 实体名称中的特殊字符（如 `.`）处理逻辑存在漏洞，未正确转义或限制。

📦 **组件**：fast-xml-parser (Natural Intelligence 开源库)。 📅 **版本**：**4.1.3** 至 **5.3.5 之前** 的版本均受影响。

🕵️ **黑客能力**：执行任意 **JavaScript 代码**。 💾 **数据风险**：窃取用户 Cookie、会话令牌，或劫持用户操作，造成 **数据泄露** 和 **身份冒充**。

📉 **门槛**：**极低**。 🔓 **条件**：CVSS 显示 **无需认证 (PR:N)**、**无需用户交互 (UI:N)**、**攻击复杂度低 (AC:L)**。只要应用解析恶意 XML 即可触发。

🧪 **Exp/PoC**：当前漏洞数据中 **无公开 PoC** 或 **在野利用** 报告。 ⚠️ **注意**：虽无现成 Exp，但逻辑简单，利用风险依然极高。

🔎 **自查方法**： 1. 检查项目依赖 `package.json`。 2. 确认 `fast-xml-parser` 版本是否在 **4.1.3 <= v < 5.3.5** 区间。 3. 扫描代码中是否直接解析不可信的 XML 输入。

🛡️ **官方修复**：**已修复**。 ✅ **补丁版本**：升级至 **v5.3.5** 或更高版本。 🔗 **参考**：GitHub Security Advisory GHSA-m7jm-9gc2-mpf2。

🚧 **临时规避**： 1. **升级库**：首选方案。 2. **输入过滤**：在解析前，严格清洗 XML 中的 DOCTYPE 声明，禁止包含实体定义。 3. **WAF 防护**：配置 WAF 拦截包含恶意 DOCTYPE 的 XML 请求。

⚡ **优先级**：**高 (High)**。 📌 **建议**：CVSS 评分中 **完整性 (I:H)** 极高，且 **无需权限**。建议立即升级至 v5.3.5+，尤其是处理用户输入 XML 的服务。