PT-2026-127734
CVE-2026-117610
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
libexpat الإصدارات السابقة لـ 2.9.1
الوصف
يحدث إلغاء مرجع مؤشر NULL في الدالة
externalEntityInitProcessor2() ضمن الملف lib/xmlparse.c بسبب التعامل الخاطئ مع رمز XML TOK NONE عند معالجة إدخال فارغ. يمكن للمهاجم الذي يتحكم في تقسيم التدفق (stream chunking) فرض تحليل أول فارغ وغير نهائي على محلل فرعي لكيان خارجي، مما يؤدي إلى تعطل التطبيق أثناء عملية تحليل لاحقة.التوصيات
تحديث libexpat إلى الإصدار 2.9.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾