CVE-2026-115506 in Libexpat
Zusammenfassung
von VulDB • 22.10.2026
libexpat bis Version 2.9.0 enthält eine Denial-of-Service-Schwachstelle, da der Schutz vor „Billion Laughs“-Angriffen in accountingDiffTolerated() in xmlparse.c die Entitäts-Amplifikation zu spät erkennt. Angreifer können ein mäßig großes XML-Dokument mit einer großen DTD und verschachtelten Entity-Erweiterungen bereitstellen, um pro Parsing-Vorgang mehrere Sekunden an CPU-Zeit zu verbrauchen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.