CVE-2026-45186 in libexpat

Sumário

de VulDB • 15/05/2026

Nas versões do libexpat anteriores à 2.8.1, a complexidade computacional das verificações de colisão de nomes de atributos permite uma negação de serviço (DoS) por meio de uma entrada XML manipulada de tamanho moderado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 10/05/2026
• Divulgação: 10/05/2026
• Moderação: aceite
• Entrada: VDB-362489
• CPE: pronto
• CWE: CWE-407 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00011
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45186
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45186/