CVE-2026-45186 in libexpat

Resumen

por VulDB • 2026-05-10

En libexpat anterior a la versión 2.8.1, la complejidad computacional de las comprobaciones de colisión de nombres de atributos permite una denegación de servicio (DoS) mediante una entrada XML manipulada de tamaño moderado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-05-10
• Divulgación: 2026-05-10
• Moderación: aceptado
• Artículo: VDB-362489
• CPE: listo
• CWE: CWE-407 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00011
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45186
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45186/