Katalog CVE
CVE-2026-72522
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W libexpat przed wersją 2.8.3 wykryto podatność na odczyt poza zakresem i wynikającą z tego nieskończoną pętlę, ponieważ niskie surogaty są traktowane tak samo jak wysokie podczas przetwarzania Unicode w funkcjach *_toUtf16.
Ocena ryzyka
Przetwarzanie złośliwych danych XML może spowodować awarię aplikacji lub zawieszenie, co prowadzi do odmowy usługi.
Rekomendacja
Zaktualizuj libexpat do wersji 2.8.3 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
libexpat before 2.8.3 has an out-of-bounds read and resultant infinite loop because low surrogates are treated the same as high surrogates during Unicode processing in the *_toUtf16 functions.