Low WID-SEC-2025-2696 1 CVE

expat: Schwachstelle ermöglicht Denial of Service

Published Nov 27, 2025 · Updated Nov 27, 2025 · de-DE

Summary

Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

Low 2.9

CVE-2025-66382

In libexpat through 2.7.3, a crafted file with an approximate size of 2 MiB can lead to dozens of seconds of processing…

libexpat project libexpat insighttoolkit4 expat Debian Ubuntu Azure Linux

Nov 28, 2025

Revision history

2025-11-27 #1
Initiale Fassung

References

libexpat issue vom 2025-11-27
https://github.com/libexpat/libexpat/issues/1076
NIST Vulnerability Database vom 2025-11-27
https://nvd.nist.gov/vuln/detail/CVE-2025-66382
Red Hat Bugtracker vom 2025-11-27
https://bugzilla.redhat.com/show_bug.cgi?id=2417661