expat: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2023-52425

  libexpat through 2.5.0 allows a denial of service (resource consumption) because many full reparsings are required in t…

  insighttoolkit4 expat swish-e matanza Debian Ubuntu Azure Linux Alpine
  Feb 4, 2024
• Medium 5.5
  CVE-2023-52426

  libexpat through 2.5.0 allows recursive XML Entity Expansion if XML_DTD is undefined at compile time.

  insighttoolkit4 expat matanza swish-e Debian Ubuntu Azure Linux Alpine
  Feb 4, 2024

Revision history

1. 2026-10-25 #45

   Neue Updates von SUSE aufgenommen

2. 2026-10-12 #44

   Neue Updates von SUSE aufgenommen

3. 2025-12-08 #43

   Neue Updates von Red Hat aufgenommen

4. 2025-12-04 #42

   Neue Updates von Red Hat aufgenommen

5. 2025-11-25 #41

   Neue Updates von Oracle Linux aufgenommen

6. 2025-11-24 #40

   Neue Updates von Red Hat aufgenommen

7. 2025-08-04 #39

   Neue Updates von Dell aufgenommen

8. 2025-07-31 #38

   Referenz(en) aufgenommen:

9. 2025-06-29 #37

   Neue Updates von NetApp aufgenommen

10. 2025-06-03 #36

    Neue Updates von SUSE aufgenommen

11. 2025-04-21 #35

    Neue Updates von Dell aufgenommen

12. 2025-04-02 #34

    Neue Updates von Red Hat aufgenommen

13. 2025-03-04 #33

    Neue Updates von IBM aufgenommen

14. 2024-10-31 #32

    Neue Updates von IBM aufgenommen

15. 2024-10-09 #31

    Neue Updates von Dell aufgenommen

16. 2024-09-18 #30

    Neue Updates von Debian aufgenommen

17. 2024-09-01 #29

    Neue Updates von Dell aufgenommen

18. 2024-08-25 #28

    Neue Updates von SUSE aufgenommen

19. 2024-08-19 #27

    Neue Updates von SUSE aufgenommen

20. 2024-08-05 #26

    Neue Updates von Dell aufgenommen

21. 2024-07-31 #25

    Neue Updates von IBM aufgenommen

22. 2024-07-18 #24

    Neue Updates von Red Hat aufgenommen

23. 2024-07-02 #23

    Neue Updates von Dell, Oracle Linux und Red Hat aufgenommen

24. 2024-06-27 #22

    Neue Updates von IBM aufgenommen

25. 2024-06-13 #21

    Neue Updates von Red Hat aufgenommen

References

• IBM Security Bulletin 7129933 vom 2024-03-05
  https://www.ibm.com/support/pages/node/7129933
• Ubuntu Security Notice USN-6694-1 vom 2024-03-14
  https://ubuntu.com/security/notices/USN-6694-1
• Fedora Security Advisory FEDORA-2024-B8656BC059 vom 2024-02-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-b8656bc059
• Fedora Security Advisory FEDORA-2024-FBE1F0C1AA vom 2024-02-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-fbe1f0c1aa
• GitHub Advisory Database vom 2024-02-04
  https://github.com/advisories/GHSA-mp2w-hjcj-f5g9
• GitHub Advisory Database vom 2024-02-04
  https://github.com/advisories/GHSA-gh68-jm46-84rf
• Python Release Notes
  https://discuss.python.org/t/python-3-10-14-3-9-19-and-3-8-19-is-now-available/48993
• IBM Security Bulletin 7144951 vom 2024-03-21
  https://www.ibm.com/support/pages/node/7144951
• Oracle Linux Security Advisory ELSA-2024-1485 vom 2024-03-27
  https://linux.oracle.com/errata/ELSA-2024-1485.html
• Oracle Linux Security Advisory ELSA-2024-1494 vom 2024-03-27
  https://linux.oracle.com/errata/ELSA-2024-1494.html
• Oracle Linux Security Advisory ELSA-2024-1493 vom 2024-03-26
  https://linux.oracle.com/errata/ELSA-2024-1493.html
• Red Hat Security Advisory RHSA-2024:1530 vom 2024-03-26
  https://access.redhat.com/errata/RHSA-2024:1530
• Oracle Linux Security Advisory ELSA-2024-1530 vom 2024-03-27
  https://linux.oracle.com/errata/ELSA-2024-1530.html
• IBM Security Bulletin 7145350 vom 2024-03-27
  https://www.ibm.com/support/pages/node/7145350
• Red Hat Security Advisory RHSA-2024:1615 vom 2024-04-02
  https://access.redhat.com/errata/RHSA-2024:1615
• Oracle Linux Security Advisory ELSA-2024-1615 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-1615.html
• Rocky Linux Security Advisory RLSA-2024:1615 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1615
• Debian Security Advisory DLA-3783 vom 2024-04-09
  https://lists.debian.org/debian-lts-announce/2024/04/msg00006.html
• IBM Security Bulletin 7147916 vom 2024-04-10
  https://www.ibm.com/support/pages/node/7147916
• IBM Security Bulletin 7148151 vom 2024-04-12
  https://www.ibm.com/support/pages/node/7148151
• Oracle Linux Security Advisory ELSA-2024-1940 vom 2024-04-23
  https://linux.oracle.com/errata/ELSA-2024-1940.html
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7149178
• IBM Security Bulletin 7149801 vom 2024-04-30
  https://www.ibm.com/support/pages/node/7149801
• Red Hat Security Advisory RHSA-2024:2575 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2575
• Red Hat Security Advisory RHSA-2024:2633 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2633
• Insyde Security Advisory INSYDE-SA-2024002 vom 2024-05-14
  https://www.insyde.com/security-pledge/SA-2024002
• Red Hat Security Advisory RHSA-2024:2839 vom 2024-05-14
  https://access.redhat.com/errata/RHSA-2024:2839
• SUSE Security Update SUSE-SU-2024:1657-1 vom 2024-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018534.html
• F5 Security Advisory K000139630 vom 2024-05-16
  https://my.f5.com/manage/s/article/K000139630
• SUSE Security Update SUSE-SU-2024:1667-1 vom 2024-05-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018539.html
• Red Hat Security Advisory RHSA-2024:3926 vom 2024-06-14
  https://access.redhat.com/errata/RHSA-2024:3926
• IBM Security Bulletin 7159010 vom 2024-06-27
  https://www.ibm.com/support/pages/node/7159010
• Dell Security Advisory DSA-2024-022 vom 2024-07-03
  https://www.dell.com/support/kbdoc/de-de/000226633/dsa-2024-022-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• Oracle Linux Security Advisory ELSA-2024-4259 vom 2024-07-03
  https://linux.oracle.com/errata/ELSA-2024-4259.html
• Red Hat Security Advisory RHSA-2024:4259 vom 2024-07-03
  https://access.redhat.com/errata/RHSA-2024:4259
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• IBM Security Bulletin 7162077 vom 2024-07-31
  https://www.ibm.com/support/pages/node/7162077
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• SUSE Security Update SUSE-SU-2024:1129-2 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019237.html
• SUSE Security Update SUSE-SU-2024:3004-1 vom 2024-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019303.html
• DELL Security Update for Dell PowerScale OneFS
  https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• Debian Security Advisory DLA-3893 vom 2024-09-19
  https://lists.debian.org/debian-lts-announce/2024/09/msg00036.html
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• IBM Security Bulletin 7182396 vom 2025-03-04
  https://www.ibm.com/support/pages/node/7182396
• Red Hat Security Advisory RHSA-2025:3453 vom 2025-04-02
  https://access.redhat.com/errata/RHSA-2025:3453
• Dell Security Advisory DSA-2025-187 vom 2025-04-19
  https://www.dell.com/support/kbdoc/000309762
• SUSE Security Update SUSE-SU-2025:20311-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021027.html
• SUSE Security Update SUSE-SU-2025:20207-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021128.html
• NetApp Security Advisory NTAP-20240614-0003 vom 2025-06-27
  https://security.netapp.com/advisory/NTAP-20240614-0003
• Security Update for Dell PowerProtect Data Domain
  https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
• Red Hat Security Advisory RHSA-2025:22035 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22035
• Oracle Linux Security Advisory ELSA-2025-21974 vom 2025-11-25
  https://linux.oracle.com/errata/ELSA-2025-21974.html
• Red Hat Security Advisory RHSA-2025:22785 vom 2025-12-05
  https://access.redhat.com/errata/RHSA-2025:22785
• Red Hat Security Advisory RHSA-2025:22871 vom 2025-12-09
  https://access.redhat.com/errata/RHSA-2025:22871
• SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
• SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
• SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
• SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html