Katalog CVE
CVE-2026-45186
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W libexpat przed wersją 2.8.1 złożoność obliczeniowa sprawdzania kolizji nazw atrybutów umożliwia atak DoS za pomocą umiarkowanie dużego, spreparowanego wejścia XML.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS przez atakującego, który może spowodować przeciążenie serwera lub aplikacji przetwarzającej XML.
Rekomendacja
Zaleca się aktualizację libexpat do wersji 2.8.1 lub nowszej oraz ograniczenie rozmiaru przetwarzanego XML.
Oryginalny opis (angielski, źródło NVD)
In libexpat before 2.8.1, the computational complexity of attribute name collision checks allows a denial of service via moderately sized crafted XML input.