CVE-2026-56406

CVSS 6.9 · OrtaNVD: Modified

Açıklama (NVD)

libexpat before 2.8.2 has an integer overflow in XML_ParseBuffer because it lacked a check that was present in XML_Parse.

Yayın: 21.06.2026 · Son değişiklik: 10.11.2026 · Zayıflık: CWE-190

CVSS 3.1 metrikleri

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Saldırı vektörüYerel
KarmaşıklıkYüksek
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikYüksek
BütünlükYüksek
ErişilebilirlikDüşük

Hesaplanan temel puan: 6.9. CVSS hesaplayıcıda incele

Onaylıyor musunuz?