ALPINE-CVE-2026-76956
ALPINE-CVE-2026-76956
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of service via crafted XML content.
CVSS 7.5 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
expat Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.8.4-r0
Обновитесь до 2.8.4-r0
expat Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.8.4-r0
Обновитесь до 2.8.4-r0
expat Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.8.4-r0
Обновитесь до 2.8.4-r0
expat Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.8.4-r0
Обновитесь до 2.8.4-r0