CVE-2026-56412

Nome do Software Vulnerável e Versões Afetadas libexpat versões anteriores a 2.8.2

Descrição Existe um problema onde XML TOK DATA CHARS não é considerado na função doCdataSection(). Isso leva a uma falta de rastreamento de profundidade de chamada do manipulador para várias chamadas de dentro de manipuladores durante violações de política, o que pode resultar em uma condição de use-after-free. Um use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Recomendações Atualize para a versão 2.8.2.