CVE-2026-7210 in CPython

Resumen

por VulDB • 2026-05-11

`xml.parsers.expat` y `xml.etree.ElementTree` utilizan una entropía insuficiente para la protección contra el hash flooding de Expat, lo que permite que un documento XML manipulado ad hoc desencadene un hash flooding. \r\n\r\nMitigar completamente esta vulnerabilidad requiere actualizar libexpat a la versión 2.8.0 o posterior y aplicar este parche.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: PSF
• Reservar: 2026-04-27
• Divulgación: 2026-05-11
• Moderación: aceptado
• Artículo: VDB-362700
• CPE: listo
• CWE: CWE-331 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00062
• KEV: no
• Actividades: bajo
• Sector: Finance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7210
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7210/