CVE-2026-4224

Опубликовано: 16 мар. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

When an Expat parser with a registered ElementDeclHandler parses an inline document type definition containing a deeply nested content model a C stack overflow occurs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия до 3.10.0 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.13.0 (включая) до 3.13.13 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.14.0 (включая) до 3.14.4 (исключая)

cpe:2.3:a:python:python:3.15.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha5:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha7:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00621

Низкий

7.5 High

CVSS3

Дефекты

CWE-674

Связанные уязвимости

CVE-2026-4224

CVSS3: 7.5

ubuntu

5 месяцев назад

When an Expat parser with a registered ElementDeclHandler parses an inline document type definition containing a deeply nested content model a C stack overflow occurs.

CVE-2026-4224

CVSS3: 5.9

redhat

5 месяцев назад

When an Expat parser with a registered ElementDeclHandler parses an inline document type definition containing a deeply nested content model a C stack overflow occurs.

CVE-2026-4224

msrc

4 месяца назад

Stack overflow parsing XML with deeply nested DTD content models

CVE-2026-4224

CVSS3: 7.5

debian

5 месяцев назад

When an Expat parser with a registered ElementDeclHandler parses an in ...

GHSA-h46w-ffvp-4pw5

CVSS3: 7.5

github

5 месяцев назад

When an Expat parser with a registered ElementDeclHandler parses an inline document type definition containing a deeply nested content model a C stack overflow occurs.

EPSS

Процентиль: 46%

0.00621

Низкий

7.5 High

CVSS3

Дефекты

CWE-674