CVE-2026-124317

libexpat 2.10.0 ve öncesi sürümler, uygulama tarafından kaydedilen bilinmeyen kodlamaları işlerken xmltok.c dosyasındaki unknown_toUtf8() ve unknown_toUtf16() fonksiyonlarında bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, kesilmiş bir çok baytlı dizi ile biten bir belge sağlayarak dönüştürme geri çağırma işleminin ayrıştırma tamponunun ötesini okumasını sağlayabilir; bu durum komşu belleğin sızmasına veya uygulamaların çökmesine neden olabilir.