libexpat project 厂商漏洞列表 / CVE 中文分析 22

libexpat 是一个广泛使用的 C 语言 XML 解析库，为众多应用程序提供 XML 解析功能。历史上，该库曾多次发现缓冲区溢出、整数溢出和拒绝服务漏洞，部分可导致远程代码执行。2015 年和 2020 年分别曝出高危漏洞，影响大量依赖该库的软件。尽管 CVE 记录显示存在安全风险，但 libexpat 因其稳定性和广泛采用仍被持续维护，开发者需及时更新版本以防范已知漏洞。