Описание
Уязвимость expat
Наименование уязвимого пакета
expat
expat-devel
expat-static
Пакет обновления
expat-0:2.8.3-1.red80.x86_64
expat-devel-0:2.8.3-1.red80.x86_64
expat-static-0:2.8.3-1.red80.x86_64
expat-0:2.8.3-1.red80.aarch64
expat-devel-0:2.8.3-1.red80.aarch64
expat-static-0:2.8.3-1.red80.aarch64
Версия уязвимого пакета младше
2.8.3
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) expat Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
05.10.2026
CVE-2026-45186
Идентификатор БДУ ФСТЭК России:
BDU:2026-08066Описание уязвимости:
Уязвимость библиотеки для анализа XML-файлов libexpat связана с неэффективной алгоритмической сложностью при обработке имени атрибутов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2