Cyber ·
libexpat 2.10.0 corrige quatro vulnerabilidades, incluindo negação de serviço com XML_ParserReset
Sebastian Pipping anunciou na lista oss-security, em 2 de novembro de 2026, que a libexpat 2.10.0 corrige quatro vulnerabilidades, listadas pelos identificadores CVE-2026-113351, CVE-2026-115506, CVE-2026-117610 e CVE-2026-118370.
Em 2 de novembro de 2026, Sebastian Pipping publicou na lista oss-security uma nota informando que a libexpat 2.10.0, também chamada Expat 2.10.0 e lançada naquele dia, corrige quatro vulnerabilidades. Os identificadores citados são CVE-2026-113351, CVE-2026-115506, CVE-2026-117610 e CVE-2026-118370. Segundo o trecho do changelog reproduzido no aviso, o CVE-2026-113351 é uma falha de negação de serviço relacionada ao uso de XML_ParserReset, corrigida na entrada #1431 do projeto. O mesmo changelog associa outras entradas ao CVE-2026-115506, cuja descrição aparece cortada na fonte.
O texto original é uma tradução automática de conteúdo do feed da lista oss-security e não traz detalhes adicionais sobre impacto, versões afetadas anteriores ou exploração. Para confirmar esses pontos, consulte o aviso original no arquivo da lista oss-security, datado de 2 de novembro de 2026, e a página de changelog do próprio projeto libexpat. Esse aviso é um item de segurança, por isso não é tratado como guia de uso.