ALPINE-CVE-2026-25210
ALPINE-CVE-2026-25210
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In libexpat before 2.7.4, the doContent function does not properly determine the buffer size bufSize because there is no integer overflow check for tag buffer reallocation.
CVSS 7.8 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
expat Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.4-r0
Actualiza a 2.7.4-r0
expat Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.4-r0
Actualiza a 2.7.4-r0
expat Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.4-r0
Actualiza a 2.7.4-r0
expat Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.4-r0
Actualiza a 2.7.4-r0
expat Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.4-r0
Actualiza a 2.7.4-r0