الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Shani Yosef

#34488من 60,399
8.7إجمالي CVSS
الثغرات · 1
PT-2026-121580
2026-10-22
8.7
CVE-2026-115506
Libexpat
Libexpat
توجد مشكلة في رفض الخدمة حيث تكتشف حماية billion laughs في الدالة `accountingDiffTolerated()` ضمن `xmlparse.c` تضخيم الكيانات في وقت متأخر جدًا. يتيح ذلك للمهاجمين تقديم مستند XML متوسط الحجم يحتوي على تعريف نوع مستند (DTD) كبير وتوسعات كيانات متداخلة، مما يؤدي إلى استهلاك موارد وحدة المعالجة المركزية بشكل كبير لعدة ثوانٍ أثناء عملية التحليل.