CVE-2026-24515

Опубликовано: 23 янв. 2026

Источник: nvd

CVSS3: 2.9

CVSS3: 2.5

EPSS Низкий

Описание

In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libexpat_project:libexpat:*:*:*:*:*:*:*:*

Версия до 2.7.4 (исключая)

EPSS

Процентиль: 8%

0.00186

Низкий

2.9 Low

CVSS3

2.5 Low

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2026-24515

CVSS3: 2.5

ubuntu

10 месяцев назад

In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.

CVE-2026-24515

CVSS3: 2.9

redhat

10 месяцев назад

In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.

CVE-2026-24515

CVSS3: 2.5

debian

10 месяцев назад

In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy ...

ROS-20260311-80-0018

CVSS3: 2.5

redos

8 месяцев назад

Уязвимость expat

GHSA-mpwv-4wmh-cvf7

CVSS3: 2.9

github

10 месяцев назад

In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.

EPSS

Процентиль: 8%

0.00186

Низкий

2.9 Low

CVSS3

2.5 Low

CVSS3

Дефекты

CWE-476