CVE-2026-76956 in Libexpat

요약

\~에 의해 VulDB • 2026. 08. 20.

libexpat 2.8.2 및 2.8.3에서 2.8.4 이전 버전에서는 getentropy의 반환 코드가 잘못 해석되어 엔트로피가 불충분해지고, 이로 인해 해시 폭탄 공격에 취약하여 조작된 XML 콘텐츠를 통해 서비스 거부(Denial of Service)가 발생합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 08. 20.
• 공개: 2026. 08. 20.
• 모더레이션: 수락
• 항목: VDB-393597
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00250
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76956
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76956/