libexpat 2.10.0 修复 CVE-2026-113351 等四项安全漏洞
libexpat 2.10.0 fixes two vulnerabilities
推荐理由
libexpat 是底层解析核心，此次修复多项可利用漏洞（含 DoS），必须立即升级以防线上服务受影响。
Posted by Sebastian Pipping on Nov 02
Sebastian Pipping 发布于 11 月 02 日
Hello oss-security,
你好 oss-security，
just a quick note that libexpat 2.10.0 (or "Expat 2.10.0") released
简要说明一下，libexpat 2.10.0（或“Expat 2.10.0”）已发布
today is fixing four vulnerabilities:
今天发布的版本修复了四个漏洞：
- CVE-2026-113351
- CVE-2026-115506
- CVE-2026-117610
- CVE-2026-118370
The related part of the change log is this:
变更日志的相关部分如下：
#1431 CVE-2026-113351 -- Fix denial of service with use of
#1431 CVE-2026-113351 -- 修复使用
`XML_ParserReset`
#1433 #1436 ..
#1438 #1439 ..
#1442 CVE-2026-115506 -- Detect...
#1442 CVE-2026-115506 -- 检测...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力