PT-2026-39722 · Libexpat+1 · Libexpat+1

Stan Ulbrych · Publicado 2026-05-11 · Atualizado 2026-06-15 · CVE-2026-7210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Python (versões afetadas não especificadas)

Descrição Os módulos xml.parsers.expat e xml.etree.ElementTree utilizam entropia insuficiente para a proteção contra hash-flooding do Expat. Isso permite que um documento XML especialmente criado desencadeie o hash flooding, uma condição onde muitas chaves são mapeadas para o mesmo bucket de hash, reduzindo significativamente a velocidade de processamento.

Recomendações Atualize o libexpat para a versão 2.8.0 ou posterior e aplique a correção de software disponível.

Correção

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

BIT-LIBPYTHON-2026-7210

BIT-PYTHON-2026-7210

BIT-PYTHON-MIN-2026-7210

CVE-2026-7210

ECHO-63FC-2F8A-5391

PSF-2026-23

Produtos afetados

Python

Libexpat

Referências · 29

• https://github.com/python/cpython/commit/24b8f12544468e4cedf5bfbe25442fcd495391e4 · Correção
• https://github.com/python/cpython/commit/fc9b11ff49cbc82e6f917d07a61517a2b5f3145f · Correção
• https://github.com/python/cpython/commit/3573b3b1ecbd99030a0b18658e1bfece771b2566 · Correção
• https://github.com/python/cpython/commit/eeea765cb9d8f1fc3d8918b272ac3c477983f27a · Correção
• https://github.com/python/cpython/pull/149023 · Correção
• https://github.com/python/cpython/issues/149018 · Nota
• https://t.me/CVEtracker/53399 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7210 · Nota de Segurança
• https://t.me/cveNotify/166909 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-libpython-2026-7210 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2053932405174788247 · Publicação no Twitter
• https://mail.python.org/archives/list/[e-mail]/thread/PNY5OMBDPM2FRUZTWFFPJ6LISWKV627K · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-7210 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-python-min-2026-7210 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2055160304410014152 · Publicação no Twitter