BSI CERT-Bund (WID) · WID-SEC-2026-3482

expat: Schwachstelle ermöglicht Manipulation von Daten

In expat gibt es eine Schwachstelle. Mögliche Folgen: Datenmanipulation durch einen entfernten, anonymen Angreifer. Das BSI stuft das Risiko als „mittel“ ein. Der CVSS-Basiswert liegt bei 7,5 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

mittel · 7,5 CVSS 3.1

Aktualisiert

28. Oktober 2026, 13:40 Uhr

Art

Schwachstelle

Auswirkung

Datenmanipulation

Angreifer

Entfernt, ohne Anmeldung

Betroffene Produkte

• expat <=2.8.4
• Debian Linux
• IBM AIX
• IBM HTTP Server
• OpenBSD 7.8
• OpenBSD 7.9
• Oracle Linux
• RESF Rocky Linux
• Red Hat Enterprise Linux
• SUSE Linux
• SUSE openSUSE

CVE-Nummern

• CVE-2026-93990

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.