BDU:2026-03635 (CVE-2026-25210)

Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость библиотеки для анализа XML-файлов libexpat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)libexpat (до 2.7.4)

Способ устранения

Использование рекомендаций:
https://github.com/libexpat/libexpat/pull/1075
https://github.com/libexpat/libexpat/pull/1075/commits/9c2d990389e6abe2e44527eeaa8b39f16fe859c7

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-25210

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/libexpat/libexpat/pull/1075 https://github.com/libexpat/libexpat/pull/1075/commits/9c2d990389e6abe2e44527eeaa8b39f16fe859c7 https://nvd.nist.gov/vuln/detail/CVE-2026-25210 https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-25210

Проверьте безопасность своего сайта и почты → Полная проверка домена