ALPINE-CVE-2024-28757
ALPINE-CVE-2024-28757
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityParserCreate).
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
expat Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0
expat Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.2-r0
Actualiza a 2.6.2-r0