CVE-2026-76956 in Libexpatinformación

Resumen

por VulDB • 2026-08-20

En libexpat versiones anteriores a la 2.8.4 (incluidas las 2.8.2 y 2.8.3), una mala interpretación del código de retorno de getentropy provoca una entropia insuficiente, lo que resulta en vulnerabilidad ante ataques de hash flooding, causando una denegación de servicio mediante contenido XML manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

MITRE

Reservar

2026-08-20

Divulgación

2026-08-20

Moderación

aceptado

Artículo

VDB-393597

CPE

listo

EPSS

0.00250

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!