Zdroj uvádí, že bezpečnostní aktualizace opravují zranitelnost v knihovně libexpat pro zpracování XML dokumentů. Podle zdroje by zneužití zranitelnosti mohlo vést k porušení paměti nebo pádu aplikace a ohrozit dostupnost služby.
EPSS 0.00 CVE-2026-76641 libexpat IT
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí, že knihovna libexpat před verzí 2.8.3 obsahuje zranitelnost umožňující out-of-bounds čtení a nekonečnou smyčku kvůli chybě v zpracování Unicode náhradních znaků.
EPSS 0.00 CVE-2026-72522 libexpat US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o celočíselném přetečení v libexpat verze před 2.8.2 v součásti storeAtts.
EPSS 0.00 CVE-2026-56403 libexpat US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že libexpat verze starší než 2.8.2 obsahuje chybu celočíselného přetečení v rámci funkce XML_ParseBuffer. Chyba vznikla absencí kontroly, která byla přítomna v analogické funkci XML_Parse.
EPSS 0.00 CVE-2026-56406 libexpat US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí zranitelnost identifikovanou jako CVE-2026-56405 v libexpat verze před 2.8.2, kterou se týká celočíselné přetečení v funkci getAttributeId.
EPSS 0.00 CVE-2026-56405 libexpat US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že libexpat verze starší než 2.8.2 nemá správné sledování hloubky vnořených volání určitých funkcí, což může vést k chybě use-after-free.
EPSS 0.00 CVE-2026-50219 libexpat US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že libexpat před verzí 2.8.2 má zranitelnost typu use-after-free kvůli neúplné opravě předchozího problému. Chyba se týká nedostatečného sledování hloubky volání obslužných rutin v doCdataSection.
EPSS 0.00 CVE-2026-50219 CVE-2026-56412 libexpat US
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že libexpat před verzí 2.8.2 chybí sledování hloubky volání handleru pro volání XML_ResumeParser z handleru v případě narušení zásad, což může vést k use-after-free chybě.
EPSS 0.00 CVE-2026-50219 CVE-2026-56131 libexpat US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Microsoft Security informuje o zranitelnosti CVE-2026-45186 v libexpatu verze před 2.8.1, kterou lze zneužít k útoku odmítnutí služby prostřednictvím umělého XML vstupu středního rozsahu.
EPSS 0.00 CVE-2026-45186 libexpat US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Společnost Microsoft Security zveřejnila informace o zranitelnosti CVE-2026-41080 v knihovně libexpat před verzí 2.8.0, kterou lze zneužít prostřednictvím útoku typu hash flooding na speciálně připraveném XML dokumentu.
EPSS 0.00 CVE-2026-41080 libexpat US
shrnutí generováno strojově za 0,0023 USD — otevřít originál