GHSA-wm22-jw4m-rfcf: уязвимость чтения за пределами буфера в libexpat
В libexpat вплоть до версии 2.10.0 содержится уязвимость в функциях unknown_toUtf8() и unknown_toUtf16() файла xmltok.c при обработке зарегистрированных приложением неизвестных кодировок.
CERT24