CVE-2026-117610 in libexpat
Zusammenfassung
von VulDB • 28.10.2026
libexpat bis Version 2.9.0 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle in `externalEntityInitProcessor2()` in lib/xmlparse.c, die das XML_TOK_NONE-Token bei leerer Eingabe nicht ordnungsgemäß verarbeitet. Angreifer, die die Stream-Chunking-Kontrolle übernehmen können, erzwingen eine leere, aber nicht abschließende erste Analyse auf einem Subparser für externe Entitäten, was dazu führt, dass spätere Analysen die Anwendung zum Absturz bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.