p PatchFirst

ALPINE-CVE-2024-28757

ALPINE-CVE-2024-28757

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityParserCreate).

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • expat Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

  • expat Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.2-r0

    Auf 2.6.2-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →