PT-2026-121580

CVE-2026-115506

Publicado

2026-10-22

Atualizado

2026-11-03

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas libexpat versões anteriores a 2.9.1

Descrição Um problema de negação de serviço existe onde a proteção billion laughs na função accountingDiffTolerated() em xmlparse.c detecta a amplificação de entidades tardiamente. Isso permite que atacantes forneçam um documento XML de tamanho moderado contendo uma grande Definição de Tipo de Documento (DTD) e expansões de entidades aninhadas, fazendo com que o sistema consuma recursos significativos de CPU por dezenas de segundos durante a análise.

Recomendações Atualize o libexpat para a versão 2.9.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hanno Böck

Shani Yosef

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-776: Improper Restriction of Recursive Entity References in DTDs (\'XML Entity Expansion\')