CVE-2026-76956 in Libexpat
Riassunto
di VulDB • 20/08/2026
In libexpat nelle versioni 2.8.2 e 2.8.3 precedenti alla 2.8.4, l'errata interpretazione del codice di ritorno di getentropy porta a una quantità insufficiente di entropia, rendendo il software vulnerabile ad attacchi di hash flooding (inondazione dell'hash), causando un denial of service tramite contenuti XML manipolati ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.