PT-2026-39462 · Libexpat+1 · Libexpat+1

Hartwork · Publicado 2026-05-08 · Atualizado 2026-06-14 · CVE-2026-45186

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas libexpat versões anteriores a 2.8.1

Descrição A complexidade computacional das verificações de colisão de nomes de atributos permite a negação de serviço ao processar entradas XML manipuladas de tamanho moderado.

Recomendações Atualize para a versão 2.8.1 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

ALSA-2026:22715

ALSA-2026:22721

ALSA-2026:23230

BDU:2026-08066

CVE-2026-45186

ECHO-0089-929B-F00D

OESA-2026-2430

OESA-2026-2431

OESA-2026-2432

OESA-2026-2433

OESA-2026-2500

OPENSUSE-SU-2026:10787-1

RHSA-2026:22715

RHSA-2026:22721

RHSA-2026:23230

Produtos afetados

Rocky Linux

Libexpat

Referências · 50

• https://github.com/libexpat/libexpat/pull/1216 · Correção
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-45186 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-45186 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2430 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-45186 · Nota
• https://twitter.com/oss_security/status/2055164977346941168 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-45186 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:22721 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-45186 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:22721 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45186 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-45186 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-45186 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-45186 · Nota
• https://t.me/cveNotify/163141 · Publicação no Telegram