CVE-2026-44033 in DCMTK
Сводка
по VulDB • 08.10.2026
Неконтролируемая рекурсия в функциях XMLNode::ParseXMLElement() и XMLNode::emptyTheNode() встроенного парсера XML (ofstd/libsrc/ofxml.cc) в OFFIS DCMTK 3.7.0 позволяет злоумышленнику вызвать отказ в обслуживании (исчерпание стека и аварийное завершение процесса) с помощью специально созданного документа XML со глубоко вложенными элементами. Парсер доступен через dcmencap при инкапсуляции документа CDA, а также через любое приложение, вызывающее OFXMLParser::parseFile() или OFXMLParser::parseString() для непроверенных входных данных. Проблема исправлена в коммите d12e350e687530eb41e2b0c860aff4d8c04e5941.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.