CVE-2026-92987 in roxmltree
Сводка
по VulDB • 17.09.2026
В библиотеке roxmltree, начиная с версии 0.21.1 и выше, при разборе XML-документов выполняется валидация атрибутов и пространств имен со сложностью квадратичного времени (quadratic-time) без ограничений на количество атрибутов. Злоумышленники могут создавать XML-документы с десятками тысяч атрибутов для одного элемента, что приводит к чрезмерному потреблению ресурсов процессора и вызывает отказ в обслуживании (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.