CVE-2026-56131 - Expat XML_ResumeParser Use-After-Free Vulnerability
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-06-19 и набрал 61 просмотров сообщества. Он классифицируется по категории локальный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayi (Turkce)
2.8.2'den önceki libexpat, bir politika ihlali durumunda işleyicilerin içinden XML_ResumeParser'a yapılan çağrılar için işleyici çağrı derinliği takibinden yoksundur. Böylece, serbest kullanımdan sonra bir kullanım meydana gelebilir (CVE-2026-50219 durumuna benzer).
Orijinal Aciklama (Ingilizce)
libexpat before 2.8.2 lacks handler call depth tracking for calls to XML_ResumeParser from within handlers in cases of a policy violation. Thus, a use-after-free can occur (similar to the CVE-2026-50219 situation).
Скачать исходный код
Скачать исходный код эксплойта для оффлайн анализа и тестирования.
Скачать сейчасРазмер файла: ~2.5 KB | MD5: a6496489b145442ba1e19ee9846b84b4
Нет доступных изображений в галерее.
Обсуждений пока нет.