libexpat 资源管理错误漏洞

libexpat是一款使用C语言编写的流式XML解析器。 libexpat 2.4.9版本及之前版本存在资源管理错误漏洞，该漏洞源于在内存不足的情况下，过度破坏XML_ExternalEntityParserCreate中的共享DTD而导致内存释放后重用。