libexpatは、RAMでの処理が難しい大容量ファイル処理に適した、C言語で記述されたストリーム指向のオープンソースのXML解析ライブラリで、さまざまなソフトウェアや企業で使用されています。 libexpatに、CVE-2024-8176として追跡されているスタックの枯渇を引きおこす可能性がある不適切な再帰制御の脆弱性(CWE-674)が存在します。深くネストされたエンティティ参照を含むXML文...
関連記事
crypton-x509-validationにおける不適切な証明書検証の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory(2026年06月11日)
JVN
Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)
IPA
注意喚起: Adobe AcrobatおよびReaderの脆弱性(APSB26-63)に関する注意喚起 (公開)
JPCERT/CC注意喚起
注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...