CVE-2026-56404

Опубликовано: 21 июн. 2026

Источник: nvd

CVSS3: 6.9

EPSS Низкий

Описание

libexpat before 2.8.2 has an integer overflow in addBinding.

Ссылки

https://github.com/libexpat/libexpat/pull/1249
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libexpat_project:libexpat:*:*:*:*:*:*:*:*

Версия до 2.8.2 (исключая)

EPSS

Процентиль: 1%

0.00102

Низкий

6.9 Medium

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2026-56404

CVSS3: 6.9

ubuntu

около 1 месяца назад

libexpat before 2.8.2 has an integer overflow in addBinding.

CVE-2026-56404

CVSS3: 6.9

redhat

около 1 месяца назад

libexpat before 2.8.2 has an integer overflow in addBinding.

CVE-2026-56404

CVSS3: 6.9

msrc

около 1 месяца назад

libexpat before 2.8.2 has an integer overflow in addBinding.

CVE-2026-56404

CVSS3: 6.9

debian

около 1 месяца назад

libexpat before 2.8.2 has an integer overflow in addBinding.

GHSA-h5j3-rr49-jmm6

CVSS3: 6.9

github

около 1 месяца назад

libexpat before 2.8.2 has an integer overflow in addBinding.

EPSS

Процентиль: 1%

0.00102

Низкий

6.9 Medium

CVSS3

Дефекты

CWE-190