CVE-2026-56407: Libexpat: tamsayı taşması

Açıklama (NVD)

libexpat before 2.8.2 has an integer overflow in doProlog that is related to storeEntityValue and entity textLen.

Özet bilgiler

Ürün

Libexpat Project Libexpat

CVSS v3.1

6.9 CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

EPSS

%0,17 (yüzdelik 7)

CWE

CWE-190

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• CWE-190