Skip to content
OpenAdvisories
Medium WID-SEC-2026-4123 1 CVE

expat: Schwachstelle ermöglicht Denial of Service

Published Oct 22, 2026 · Updated Nov 1, 2026 · Revision 3 · de-DE

Vendor: Fedora Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

  • High 7.5
    CVE-2026-115506

    libexpat through 2.9.0 Denial of Service via Billion Laughs Detection Delay

    libexpat through 2.9.0 contains a denial of service vulnerability because billion laughs protection in accountingDiffTolerated() in xmlparse.c detects entity amplification too late. Attackers can supply a moderately sized XML document with a large DTD and nes…

    libexpat project libexpat insighttoolkit4 cmake Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References