FICHE CVE
CVE-2026-41080
Publiée le 2026-04-16 · Dernière modification le 2026-07-14
🇫🇷 EN BREF
Les applications utilisant la bibliothèque libexpat pour l'analyse XML sont vulnérables à une attaque par déni de service via un document XML spécialement conçu. Un attaquant peut déclencher un « hash flooding » pour consommer des ressources CPU excessives, ce qui pourrait ralentir ou faire planter le service concerné. Cette attaque est difficile à exécuter, car elle nécessite un accès local au système ainsi qu'un degré de précision élevé pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document.