CVE-2026-76875

Nome do Software Vulnerável e Versões Afetadas PyPy versões anteriores a 3.11.16 PyPy versões anteriores a 3.12.14

Description Um problema de use-after-free existe na função ExternalEntityParserCreate() do módulo pyexpat. Isso ocorre quando aplicações criam sub-parsers de entidades externas sem manter uma referência ao parser pai. O parser filho mantém um back-pointer C bruto para a estrutura do parser pai, mas o coletor de lixo (tracing garbage collector) pode liberar a estrutura C do pai. Consequentemente, o libexpat integrado desreferencia esse ponteiro liberado durante a análise de tokens, resultando em corrupção de memória através de um documento XML especialmente manipulado.

Recommendations Atualize para a versão 3.11.16 ou posterior. Atualize para a versão 3.12.14 ou posterior.