CVE-2026-25210 in libexpat

Resumen

por MITRE • 2026-01-30

En libexpat antes de 2.7.4, la función doContent no determina correctamente el tamaño del búfer bufSize porque no hay una comprobación de desbordamiento de entero para la reasignación del búfer de etiquetas.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-01-30
• Divulgación: 2026-01-30
• Moderación: aceptado
• Artículo: VDB-343474
• CPE: listo
• CWE: CWE-190 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00193
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25210
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25210/