CVE-2026-113351
Publiée le 2026-10-20 · Dernière modification le 2026-10-20
Les versions 2.7.2 à 2.9.0 de libexpat sont concernées. Cette bibliothèque est largement utilisée par diverses applications pour analyser les données XML. La faille se situe dans la fonction `XML_ParserReset`, qui réinitialise le comptage d'octets mais ne décale pas correctement les allocations de tas (heap), entraînant une fuite de mémoire lors de la réutilisation d'un analyseur.
Un attaquant peut faire planter un service ou le rendre inopérant en envoyant un document XML volumineux, provoquant l'échec des requêtes suivantes en raison d'erreurs de mémoire. Il s'agit d'une attaque par déni de service qui impacte la disponibilité. Elle est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the direct byte count but never offsets tracked heap allocations. Attackers can submit a large XML document so later documents on the same reset parser fail with XML_ERROR_NO_MEMORY until it is recreated.