CVE-2022-25236

Die Schwachstelle CVE-2022-25236 betrifft die XML-Parser-Bibliothek Expat (libexpat) vor Version 2.4.5. Ein Angreifer kann über eine Manipulation in xmlparse.c Namespace-Trennzeichen in Namespace-URIs einfügen. Dies kann zu unvorhergesehenem Verhalten oder weiteren Angriffen führen, indem die korrekte Verarbeitung von XML-Daten gestört wird. Mit einem CVSS-Score von 9.8 (CRITICAL) wird diese Schwachstelle als extrem kritisch eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 34%, was auf ein signifikantes Risiko einer Ausnutzung hindeutet, auch wenn sie derzeit nicht im CISA KEV-Katalog gelistet ist. Die hohe Kritikalität erfordert umgehende Aufmerksamkeit. Security-Teams sollten umgehend alle betroffenen Systeme identifizieren, die Expat vor Version 2.4.5 verwenden, und ein Update auf eine sichere Version durchführen. Dies gilt insbesondere für Produkte wie Debian Linux, Oracle HTTP Server und Siemens SINEMA Remote Connect Server, die diese Bibliothek nutzen. Eine schnelle Patch-Implementierung ist zur Risikominimierung unerlässlich.