ALPINE-CVE-2026-76956
ALPINE-CVE-2026-76956
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of service via crafted XML content.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
expat Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.4-r0
Auf 2.8.4-r0 aktualisieren
expat Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.4-r0
Auf 2.8.4-r0 aktualisieren
expat Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.4-r0
Auf 2.8.4-r0 aktualisieren
expat Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.4-r0
Auf 2.8.4-r0 aktualisieren