Skip to content
OpenAdvisories
Medium WID-SEC-2026-3482 1 CVE

expat: Schwachstelle ermöglicht Manipulation von Daten

Published Sep 20, 2026 · Updated Nov 12, 2026 · Revision 25 · de

Vendor: Debian Vendor: IBM Vendor: OpenBSD Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: AIX Product: App Connect Enterprise Product: Business Automation Workflow Product: Enterprise Linux Product: HTTP Server Product: Linux Product: Linux Product: Linux Product: OpenBSD Product: openSUSE Product: Rational ClearQuest Product: Rocky Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Daten zu manipulieren.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

  • High 7.5
    CVE-2026-93990

    Expat before 2.8.5 Malformed UTF-16 Acceptance via Unchecked Surrogate

    Expat before 2.8.5 fails to validate that a high surrogate in UTF-16 input is followed by a low surrogate, allowing malformed UTF-16 sequences to be accepted. Attackers can supply UTF-16 encoded XML containing lone high surrogates that consume the following c…

    libexpat project libexpat python3 insighttoolkit4 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #25

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #24

    Neue Updates von Red Hat aufgenommen

  3. #23

    Neue Updates von IBM aufgenommen

  4. #22

    Neue Updates von IBM und SUSE aufgenommen

  5. #21

    Neue Updates von IBM und SUSE aufgenommen

  6. #20

    Neue Updates von SUSE und openSUSE aufgenommen

  7. #19

    Neue Updates von Red Hat aufgenommen

  8. #18

    Neue Updates von SUSE aufgenommen

  9. #17

    Neue Updates von Oracle Linux aufgenommen

  10. #16

    Neue Updates von Debian, SUSE und openSUSE aufgenommen

  11. #15

    Neue Updates von IBM aufgenommen

  12. #14

    Neue Updates von SUSE aufgenommen

  13. #13

    Neue Updates von Debian aufgenommen

  14. #12

    Neue Updates von IBM aufgenommen

  15. #11

    Neue Updates von SUSE aufgenommen

  16. #10

    Neue Updates von openSUSE aufgenommen

  17. #9

    Neue Updates von Red Hat aufgenommen

  18. #8

    Neue Updates aufgenommen

  19. #7

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  20. #6

    Neue Updates von Rocky Enterprise Software Foundation, Debian und Red Hat aufgenommen

  21. #5

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  22. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  23. #3

    Neue Updates von Red Hat aufgenommen

  24. #2

    Neue Updates von Red Hat aufgenommen

  25. #1

    Initiale Fassung

References