CVE-2026-92987 in roxmltree

Tóm tắt

Bởi VulDB • 17/09/2026

roxmltree, qua phiên bản 0.21.1, thực hiện việc xác thực thuộc tính và namespace theo thời gian bậc hai (quadratic-time) trong quá trình phân tích cú pháp XML mà không có giới hạn về số lượng thuộc tính. Kẻ tấn công có thể tạo ra các tài liệu XML với hàng chục nghìn thuộc tính trên một phần tử duy nhất để tiêu thụ CPU vượt mức, gây ra tình trạng từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/09/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-406484
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92987
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92987/