Skip to content
OpenAdvisories
Medium WID-SEC-2026-4387 1 CVE

expat: Schwachstelle ermöglicht Denial of Service

Published Nov 8, 2026 · Updated Nov 10, 2026 · Revision 2 · de

Vendor: Microsoft Vendor: Red Hat Product: Azure Linux Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

  • Medium 4.8
    CVE-2026-124317

    libexpat through 2.10.0 Out-of-Bounds Read via unknown_toUtf8 and unknown_toUtf16

    libexpat through 2.10.0 contains an out-of-bounds read vulnerability in unknown_toUtf8() and unknown_toUtf16() in xmltok.c when handling application-registered unknown encodings. Attackers can supply a document ending in a truncated multibyte sequence so the …

    libexpat project libexpat python3 insighttoolkit4 Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References