发布日期：2025-11-28
更新日期：2025-12-10

受影响系统：

libexpat libexpat ＜= 2.7.3

描述：

---

CVE(CAN) ID: CVE-2025-66382

libexpat是libexpat团队的一款使用C语言编写的流式XML解析器。
libexpat 2.7.3及之前版本存在拒绝服务漏洞，该漏洞源于特制文件可能导致处理时间过长，攻击者可利用该漏洞拖慢程序运行时间，导致拒绝服务。

<**>

建议：

---

厂商补丁：

libexpat
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://libexpat.github.io/

浏览次数：105
严重程度：0（网友投票）