遠端主機上安裝的 expat 版本早於 2.6.0。因此，會受到 SSA:2024-038-01 公告中提及的一個弱點影響。

  - libexpat 2.5.0 以及之前的版本允許拒絕服務 (資源消耗)，因為在需要填充多個緩衝區的大型 token 的情況下，需要多次完整重新剖析。(CVE-2023-52425)

  - 如果 XML_DTD 在編譯時未定義，libexpat 2.5.0 以及之前的版本會允許遞回 XML 實體擴充。
    (CVE-2023-52426)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0/最新版 expat 多個弱點 (SSA:2024-038-01)

high Nessus Plugin ID 190106

版本 1.0