Security vulnerability in libexpat (v1.26.2)

[patrickschroeter]

Summary

There is a critical security vulnerability in the docker image in the version v1.26.2
It would be great if this is getting fixed.

┌────────────┬────────────────┬──────────┬────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│  Library   │ Vulnerability  │ Severity │ Status │ Installed Version │ Fixed Version │                            Title                            │
├────────────┼────────────────┼──────────┼────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libexpat   │ CVE-2024-45490 │ CRITICAL │        │ 2.6.2-r0          │ 2.6.3-r0      │ libexpat: Negative Length Parsing Vulnerability in libexpat │
│            │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2024-45490                  │
│            ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│            │ CVE-2024-45491 │          │        │                   │               │ libexpat: Integer Overflow or Wraparound                    │
│            │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2024-45491                  │
│            ├────────────────┤          │        │                   │               ├─────────────────────────────────────────────────────────────┤
│            │ CVE-2024-45492 │          │        │                   │               │ libexpat: integer overflow                                  │
│            │                │          │        │                   │               │ https://avd.aquasec.com/nvd/cve-2024-45492                  │
└────────────┴────────────────┴──────────┴────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘

Steps to Reproduce

Run trivy image fholzer/nginx-brotli:v1.26.2