Vulnerabilities in libexpat

2 results

Vexday analysis

A libexpat apresenta apenas 1 vulnerabilidade registrada na base, publicada recentemente (últimos 90 dias), classificada como leitura fora dos limites (CWE-125). Não há evidência de exploração ativa em campo (0 KEV) nem críticas de CVSS, indicando risco baixo no curto prazo, embora a novidade da divulgação demande monitoramento.

CVE-2026-76641HIGHExpat Out-of-Bounds Read via dtdCopyEPSS 0.4%CVE-2026-93990HIGHExpat through 2.8.4 Malformed UTF-16 Acceptance via Unchecked SurrogateEPSS 0.3%