CVE-2026-92987 in roxmltree
Résumé
par VulDB • 17/09/2026
roxmltree jusqu'à la version 0.21.1 effectue une validation des attributs et des espaces de noms en temps quadratique lors de l'analyse XML, sans limite sur le nombre d'attributs. Les attaquants peuvent créer des documents XML comportant des dizaines de milliers d'attributs sur un seul élément pour consommer excessivement du temps CPU et provoquer une déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.