CVE-2026-66046 in libexpat
요약
\~에 의해 VulDB • 2026. 08. 18.
Expat 2.8.3 이전 버전에는 xmlparse.c의 storeAtts() 함수에서 이차적 알고리즘 복잡성(quadratic algorithmic complexity)으로 인해 발생하는 서비스 거부(Denial of Service) 취약점이 존재합니다. 여기서 비정규화(non-normalized) 값을 가진 N개의 지정된 특성을 처리하면, CDATA 상태를 결정하기 위해 elementType->defaultAtts에 대해 O(N^2) 선형 스캔이 발생합니다. 원격의 인증되지 않은 공격자는 신뢰할 수 없는 XML을 구문 분석하는 애플리케이션으로 몇 메가바이트 크기의 단일 정형화된(well-formed) XML 문서를 제공하여 과도한 CPU 소비를 유발하고, 결과적으로 인증, 외부 엔티티 해석(external entity resolution), 또는 기본이 아닌 파서 옵션 없이도 서비스 거부를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.