CVE-2026-118370

Nome do Software Vulnerável e Versões Afetadas libexpat versões anteriores a 2.9.1

Description Um estouro de inteiro assinado existe na função storeAtts() em lib/xmlparse.c. Um invasor pode desencadear gravações fora dos limites ao fornecer um documento de vários gigabytes contendo uma tag de início com mais de 2^30 atributos. Esta ação causa o estouro das variáveis attIndex e nPrefixes, o que pode levar a falhas no aplicativo ou corrupção de memória heap.

Recommendations Atualize o libexpat para a versão 2.9.1 ou posterior. Como mitigação temporária, restrinja o processamento de documentos XML superdimensionados com um número excessivo de atributos.