BDU:2026-03635
ООО «Ред Софт», Сообщество свободного программного обеспечения РЕД ОС, libexpat
Дата обнаружения
2026-01-30
Официальное описание
Уязвимость библиотеки для анализа XML-файлов libexpat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/libexpat/libexpat/pull/1075 https://github.com/libexpat/libexpat/pull/1075/commits/9c2d990389e6abe2e44527eeaa8b39f16fe859c7
Для Ред ОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-25210