CVE-2026-76957 in Libexpat

الملخص

بحسب VulDB • 20/08/2026

تفتقد مكتبة libexpat قبل الإصدار 2.8.4 إلى تتبع عمق استدعاء المعالج (handler call depth tracking) عند استخدام استدعاءات الترميز المخصصة (custom encoding callbacks). وبالتالي، يمكن أن يحدث خطأ من نوع use-after-free. ملاحظة: هذه الحالة مشابهة لـ CVE-2026-50219 وCVE-2026-56131 وCVE-2026-56412.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 20/08/2026
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393598
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 4.9 (CNA)
• EPSS: 0.00102
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76957
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76957/