RHSA-2026:30647 — Red Hati turvabülletään: Red Hat Hardened Images RPM-ide turvauuendus
libexpatis tuvastati kaks viga. Enne versiooni 2.8.2 ei jälgi teek teatud XML-i parsingu funktsioonide korral poliitikarikkumise ajal käsitleja väljakutsete sügavust nõuetekohaselt, mis võib põhjustada kasutusest vabastatud mälu kasutamist. Teine viga on kuhjapõhine puhvri ületäitumine spetsiaalselt koostatud XML-i töötlemisel, eriti mitme parseri ühiste andmete korral.
CERT24