CVE-2026-56409

Опубликовано: 21 июн. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

xmlwf in libexpat before 2.8.2 has an integer overflow for the output filename when -d outputDir is used.

Ссылки

https://github.com/libexpat/libexpat/pull/1259
Patch
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libexpat_project:libexpat:*:*:*:*:*:*:*:*

Версия до 2.8.2 (исключая)

EPSS

Процентиль: 3%

0.00134

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2026-56409

CVSS3: 6.5

ubuntu

около 1 месяца назад

xmlwf in libexpat before 2.8.2 has an integer overflow for the output filename when -d outputDir is used.

CVE-2026-56409

CVSS3: 6.5

msrc

около 1 месяца назад

xmlwf in libexpat before 2.8.2 has an integer overflow for the output filename when -d outputDir is used.

CVE-2026-56409

CVSS3: 6.5

debian

около 1 месяца назад

xmlwf in libexpat before 2.8.2 has an integer overflow for the output ...

GHSA-jhv6-83wh-9vj5

CVSS3: 6.5

github

около 1 месяца назад

xmlwf in libexpat before 2.8.2 has an integer overflow for the output filename when -d outputDir is used.

EPSS

Процентиль: 3%

0.00134

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-190