Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 1
-
Medium 5.9
libexpat 2.7.2 through 2.9.0 Denial of Service via XML_ParserReset
libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the direct byte count but never offsets tracked heap allocations. Attackers can submit a large XML document so later documents on the same reset parser fail…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
EU Vulnerability Database vom 2026-10-20
https://euvd.enisa.europa.eu/enisa/EUVD-2026-104922
-
libexpat GitHub vom 2026-10-20
https://github.com/libexpat/libexpat/pull/1431
-
PoC für CVE-2026-113351
https://github.com/libexpat/libexpat/pull/1431
-
Red Hat Security Advisory RHSA-2026:90325 vom 2026-10-26
https://access.redhat.com/errata/RHSA-2026:90325