Skip to content
OpenAdvisories
Medium WID-SEC-2026-2906 1 CVE

expat: Schwachstelle ermöglicht Denial of Service

Published Aug 18, 2026 · Updated Nov 12, 2026 · Revision 23 · de

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AIX Product: App Connect Enterprise Product: Business Automation Workflow Product: Enterprise Linux Product: HTTP Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: QRadar SIEM Product: Rational ClearQuest Product: Rocky Linux Product: VIOS Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

  • High 7.5
    CVE-2026-66046

    Expat Denial of Service via storeAtts() Quadratic Complexity

    Expat through 2.8.3 contains a denial of service vulnerability caused by quadratic algorithmic complexity in the storeAtts() function in xmlparse.c, where processing N specified attributes with non-normalized values triggers an O(N^2) linear scan of elementTy…

    libexpat project libexpat insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine

Revision history

  1. #23

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #22

    Neue Updates von Red Hat aufgenommen

  3. #21

    Neue Updates von IBM aufgenommen

  4. #20

    Neue Updates von IBM und SUSE aufgenommen

  5. #19

    Neue Updates von IBM aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von SUSE aufgenommen

  8. #16

    Neue Updates von Oracle Linux aufgenommen

  9. #15

    Neue Updates von openSUSE und Debian aufgenommen

  10. #14

    Neue Updates von Debian aufgenommen

  11. #13

    Neue Updates von IBM aufgenommen

  12. #12

    Neue Updates von Amazon und SUSE aufgenommen

  13. #11

    Neue Updates von Red Hat aufgenommen

  14. #10

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  15. #9

    Neue Updates von Rocky Enterprise Software Foundation, Debian und Red Hat aufgenommen

  16. #8

    Neue Updates von Red Hat, SUSE und Oracle Linux aufgenommen

  17. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #6

    Neue Updates von Red Hat aufgenommen

  19. #5

    Neue Updates von Ubuntu aufgenommen

  20. #4

    Neue Updates von IBM aufgenommen

  21. #3

    Neue Updates von Red Hat aufgenommen

  22. #2

    Neue Updates von Amazon aufgenommen

  23. #1

    Initiale Fassung

References