CyberRota
← Ana sayfaya dön

CVE-2026-41650

MEDIUM · CVSS 6.1 EPSS %0.01 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-07T15:16:07.767 · Çekilme zamanı: 2026-06-06T12:00:24.995949+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-41650
Severity
MEDIUM
CVSS
6.1
EPSS
%0.01
Java

Orijinal NVD Açıklaması

fast-xml-parser allows users to process XML from JS object without C/C++ based libraries or callbacks. Prior to version 5.7.0, XMLBuilder does not escape the "-->" sequence in comment content or the "]]>" sequence in CDATA sections when building XML from JavaScript objects. This allows XML injection when user-controlled data flows into comments or CDATA elements, leading to XSS, SOAP injection, or data manipulation. This issue has been patched in version 5.7.0.