CVE-2026-7210 in CPython
الملخص
بحسب VulDB • 24/05/2026
تستخدم مكتبتا `xml.parsers.expat` و `xml.etree.ElementTree` درجة غير كافية من العشوائية (entropy) للحماية من هجمات إغراق التجزئة (hash flooding) في مكتبة Expat، مما يسمح لوثيقة XML مُعدّة بشكل متعمد بإحداث إغراق للتجزئة. \r\n\r\nيتطلب التخفيف الكامل من هذه الثغرة كلًا من تحديث مكتبة libexpat إلى الإصدار 2.8.0 أو أحدث، وتطبيق هذا التصحيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.