PT-2026-39462
CVE-2026-45186
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libexpat الأقدم من 2.8.1
الوصف
تسمح التعقيدات الحسابية لعمليات التحقق من تضارب أسماء السمات بحدوث هجوم رفض الخدمة عند معالجة مدخلات XML مصممة خصيصًا ذات حجم متوسط.
التوصيات
التحديث إلى الإصدار 2.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾