p PatchFirst

ALPINE-CVE-2026-4224

ALPINE-CVE-2026-4224

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When an Expat parser with a registered ElementDeclHandler parses an inline document type definition containing a deeply nested content model a C stack overflow occurs.

CVSS 7.5 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • python3 Alpine:v3.21

    Plages de versions concernées
    • ECOSYSTEM: < 3.12.14-r0

    Mettez à jour vers 3.12.14-r0

  • python3 Alpine:v3.22

    Plages de versions concernées
    • ECOSYSTEM: < 3.12.14-r0

    Mettez à jour vers 3.12.14-r0

  • python3 Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: < 3.12.14-r0

    Mettez à jour vers 3.12.14-r0

  • python3 Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: < 3.14.5-r0

    Mettez à jour vers 3.14.5-r0

Sources originales

Vérifiez votre serveur →