libexpat before 2.8.2 has an integer overflow in copyString.
为什么是这个 VPI(可解释·实验性)
VPI 计算依据
VPI 公式 vpi-v1
