Katalog CVE
CVE-2026-41080
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece libexpat przed wersją 2.8.0 wynika z użycia niewystarczającej entropii, co umożliwia atak typu hash flooding za pomocą spreparowanego dokumentu XML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia serwera lub aplikacji przetwarzającej XML, co prowadzi do odmowy usługi (DoS) i potencjalnego zakłócenia działania systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libexpat do wersji 2.8.0 lub nowszej, która zawiera poprawkę zwiększającą entropię.
Oryginalny opis (angielski, źródło NVD)
libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document.