PT-2026-121580
CVE-2026-115506
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
libexpat الإصدارات السابقة لـ 2.9.1
الوصف
توجد مشكلة في رفض الخدمة حيث تكتشف حماية billion laughs في الدالة
accountingDiffTolerated() ضمن xmlparse.c تضخيم الكيانات في وقت متأخر جدًا. يتيح ذلك للمهاجمين تقديم مستند XML متوسط الحجم يحتوي على تعريف نوع مستند (DTD) كبير وتوسعات كيانات متداخلة، مما يؤدي إلى استهلاك موارد وحدة المعالجة المركزية بشكل كبير لعدة ثوانٍ أثناء عملية التحليل.التوصيات
تحديث libexpat إلى الإصدار 2.9.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾