Veille sécuritéSystèmes & serveurs
P4Non déterminée
Dans DLA-4807-1, Debian signale que des documents XML conçus spécialement peuvent provoquer une expansion d’entités externe et un déni de service. L’avis de sécurité expat est daté du 2026-10-01.
Debian
IdentifiantCVE-2024-28757
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2.5.0-1+deb12u4
Source : DLA-4807-1 expat – security update
Analyse technique
L’expansion d’entités peut contourner des protections du parseur principal lorsqu’un parseur externe isolé est créé avec XML_ExternalEntityParserCreate.
Impact, versions et correctif
Événement datéAvis Debian LTS DLA-4807-1 daté du 2026-10-01, dans la période demandée.
ImpactDéni de service par expansion d’entités XML.
Versions affectéesDebian 12 Bookworm : expat 2.5.0-1+deb12u2 vulnérable
Version corrigée2.5.0-1+deb12u4
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS2,01% · percentile 80,1%
Publication2026-10-01
Action recommandée
Mettre à jour expat vers 2.5.0-1+deb12u4 sur Debian 12 Bookworm.
Sources
Priorisation DFS : P4 · 1 source(s).