Beveiligingsadvies

CVE-2022-25235

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-02-16 00:40:20
Laatst bijgewerkt 2025-05-05 16:23:52
Toegewezen door mitre
CVSS-score 9.8
Status PUBLISHED

Beschrijving

xmltok_impl.c in Expat (aka libexpat) before 2.4.5 lacks certain validation of encoding, such as checks for whether a UTF-8 character is valid in a certain context.