CVE Catalog
CVE-2026-24515
LowCVSS 2.9Summary
W libexpat przed wersją 2.7.4 funkcja XML_ExternalEntityParserCreate nie kopiuje danych użytkownika dla nieznanych obsługiwaczy kodowania. Może to prowadzić do nieprawidłowego przetwarzania danych XML.
Risk Assessment
Organizacje mogą być narażone na ataki związane z nieprawidłowym przetwarzaniem danych XML, co może prowadzić do wycieków informacji lub innych problemów z bezpieczeństwem.
Recommendation
Zaleca się aktualizację libexpat do wersji 2.7.4 lub nowszej, aby zlikwidować tę podatność.
Original NVD description (English source)
In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.