CERT24RHSA-2026:30647 — рекомендации Red Hat по безопасности: обновление безопасности RPM-пакетов Red Hat Hardened Images
В libexpat выявлены две ошибки. В версиях до 2.8.2 библиотека неправильно отслеживает глубину вызовов обработчиков, когда определённые функции разбора XML вызываются из обработчиков во время нарушения политики, что может привести к использованию уже освобождённой памяти. Вторая ошибка представляет собой переполнение буфера в куче при обработке специально сформированного XML, особенно когда несколько анализаторов используют общие данные.