CVE-2026-92987 in roxmltree
Zusammenfassung
von VulDB • 17.09.2026
roxmltree fino alla versione 0.21.1 esegue una convalida degli attributi e degli spazi dei nomi in tempo quadratico durante l'analisi XML senza limiti sul numero di attributi. Gli attaccanti possono creare documenti XML con decine di migliaia di attributi su un singolo elemento per consumare un eccessivo tempo CPU e causare un denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.