CVE-2026-56131

Orta

Açıklama

2.8.2 öncesindeki libexpat, bir politika ihlali durumunda işleyiciler içerisinden yapılan XML_ResumeParser çağrıları için işleyici çağrı derinliği takibi yapmamaktadır. Bu nedenle, serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşabilir (CVE-2026-50219 durumuna benzer şekilde).

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünLibexpat

Yayın19 Haz 2026

İlk görülme19 Haz 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

libexpat_project libexpat2.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libexpat_project libexpat	v < 2.8.2	2.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.