Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian LTS signale un dépassement de tampon sur le tas dans Expat, dans doProlog de xmlparse.c. Le défaut survient lors d’une réallocation du tableau de structures quand des analyseurs partagent des structures de données; les versions affectées et corrigées ne sont pas précisées ici.
Debian
IdentifiantCVE-2026-56132
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4849-1 expat — security update
Analyse technique
Dépassement de tampon sur le tas dans doProlog, lié à la réallocation d’un tableau de structures avec partage de données entre analyseurs.
Impact, versions et correctif
Événement datéL’avis DLA-4849-1 est fourni comme daté du 22 octobre 2026, au sein de la période demandée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,10% · percentile 0,9%
Publication2026-10-22
Action recommandée
Appliquer la mise à jour Debian LTS d’Expat.
Sources
Priorisation DFS : P4 · 1 source(s).