PT-2026-33342 · Libexpat · Libexpat

Sebastian Pipping · Publicado 2026-04-16 · Atualizado 2026-06-12 · CVE-2026-41080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions libexpat versões anteriores a 2.7.6

Description O software utiliza entropia insuficiente, o que permite que ocorra hash flooding por meio de um documento XML especialmente elaborado. Hash flooding é uma técnica onde diversas entradas diferentes são projetadas para produzir o mesmo valor de hash, causando uma colisão que degrada o desempenho de tabelas hash.

Recommendations Atualizar para a versão 2.7.6.

Correção

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2026-41080

ECHO-35D6-A603-460E

OESA-2026-2293

OESA-2026-2294

OESA-2026-2295

OESA-2026-2498

OESA-2026-2499

OPENSUSE-SU-2026:10787-1

RHSA-2026:11004

Produtos afetados

Libexpat

Referências · 33

• https://github.com/libexpat/libexpat/issues/47 · Nota
• https://github.com/libexpat/libexpat/pull/1183 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-41080 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-41080 · Aviso do Fabricante
• https://t.me/cveNotify/161025 · Publicação no Telegram
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2499 · Nota
• https://twitter.com/CVEnew/status/2045102670961164395 · Publicação no Twitter
• https://openwall.com/lists/oss-security/2026/04/26/1 · Nota
• https://osv.dev/vulnerability/OESA-2026-2293 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41080 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2293 · Nota
• https://twitter.com/oss_security/status/2048948011439460560 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10787-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-41080 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-41080 · Aviso do Fabricante