PT-2026-51247

CVE-2026-56411

·

تاريخ النشر

2026-06-21

·

تاريخ التحديث

2026-10-27

الوصف من

CVSS 3.1
6.9
متوسطة
المقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libexpat الأقدم من 2.8.2
الوصف
يحتوي المكون xmlwf على تجاوز سعة عدد صحيح في الدالة endDoctypeDecl(). تحدث هذه المشكلة عبر إعلانات NOTATION، التي تُستخدم في XML لتعريف تنسيق البيانات غير التابعة لـ XML.
التوصيات
قم بالتحديث إلى الإصدار 2.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-90246
CLSA-2026-1784032274
CLSA-2026-1784111441
ECHO-77AE-CE5F-D255
OESA-2026-2973
OESA-2026-2974
OESA-2026-2975
OESA-2026-2976
OPENSUSE-SU-2026:11584-1
OPENSUSE-SU-2026:21945-1
OPENSUSE-SU-2026:22139-1
RHSA-2026:65568
SUSE-SU-2026:23894-1
SUSE-SU-2026:23912-1
SUSE-SU-2026:24260-1
SUSE-SU-2026:24323-1
SUSE-SU-2026:24554-1
SUSE-SU-2026:4615-1
SUSE-SU-2026:4619-1
SUSE-SU-2026:4623-1
SUSE-SU-2026:4736-1
SUSE-SU-2026:4806-1
SUSE-SU-2026:4834-1
USN-8813-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾