CVE-2026-56409

Nome do Software Vulnerável e Versões Afetadas libexpat versões anteriores a 2.8.2

Descrição A ferramenta xmlwf contém um estouro de inteiro relacionado ao nome do arquivo de saída quando a opção -d outputDir é utilizada. Um estouro de inteiro ocorre quando uma operação matemática resulta em um valor que excede o tamanho máximo do tipo de inteiro usado para armazená-lo, podendo levar à corrupção de memória ou falhas no sistema.

Recomendações Atualize para a versão 2.8.2 ou posterior.