CVE-2026-92987 in roxmltree
Resumen
por VulDB • 2026-09-17
roxmltree hasta la versión 0.21.1 realiza una validación de atributos y espacios de nombres con complejidad temporal cuadrática durante el análisis XML sin límites en el número de atributos. Los atacantes pueden crear documentos XML con decenas de miles de atributos en un solo elemento para consumir tiempo excesivo de CPU y provocar una denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.