libexpat是美国软件开发者吉姆-克拉克所研发的一个使用C语言编写的XML解析器库。 libexpat 2.2.0及之前的版本中存在外部实体注入漏洞。远程攻击者可利用该漏洞造成拒绝服务(无限循坏)。