ALPINE-CVE-2026-76956
ALPINE-CVE-2026-76956
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of service via crafted XML content.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
expat Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.4-r0
Actualiza a 2.8.4-r0
expat Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.4-r0
Actualiza a 2.8.4-r0
expat Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.4-r0
Actualiza a 2.8.4-r0
expat Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.4-r0
Actualiza a 2.8.4-r0