brew

expat を Homebrew, apk, apt, dnf, MacPorts, Nix, pacman, zypper でインストール

expat のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install expat

local Homebrew formula metadata

MacPorts確認済み · 94%

sudo port install expat

MacPorts ports tree · textproc/expat/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%

sudo apk add expat

Alpine Linux edge package indexes · expat · ソース: dl-cdn.alpinelinux.org

Debian apt確認済み · 92%

sudo apt install expat

Debian stable package indexes · expat · ソース: deb.debian.org

Fedora dnf確認済み · 92%

sudo dnf install expat

Fedora Rawhide package metadata · expat · ソース: dl.fedoraproject.org

Nix確認済み · 92%

nix profile install nixpkgs#expat

nixpkgs package indexes · pkgs/by-name/ex/expat/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%

sudo pacman -S expat

Arch Linux sync databases · expat · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%

sudo zypper install expat

openSUSE Tumbleweed package metadata · expat · ソース: download.opensuse.org

概要

パッケージ概要

XML 1.0 parser

プロジェクトリンク

コマンドとエイリアス

xmlwf

履歴

プロジェクトの歴史と使われ方

Expat is a fast streaming XML parser library written in C, with xmlwf as its command-line well-formedness checker. It is package-manager-famous because XML parsing became infrastructure, and Expat is small, MIT-licensed, embeddable, and widely shipped.

プロジェクトの歴史

The official repository describes Expat as a C99 library for parsing XML 1.0, started by James Clark in 1997. Its model is event-oriented: users register handlers before parsing, and those handlers are called as document structures are discovered.

The project site frames Expat around streaming rather than building a full in-memory document tree. That makes it useful for files too large to fit in memory, and for applications where parser performance and flexible callbacks are more important than a high-level DOM interface.

採用の歴史

The Expat homepage states that numerous applications, libraries, and hardware use Expat, that bindings and third-party wrappers exist, and that Expat is packaged everywhere. That breadth is the key adoption story: many users never invoke xmlwf directly, but they depend on Expat through another program or language runtime.

The repository README documents common build-system integration, including CMake find_package usage. That is a sign of mature library adoption: Expat is not just an executable in package managers, but a dependency with headers, link targets, and ABI expectations.

使われ方

Developers use libexpat when they want a C XML parser that calls application-defined handlers for starts, ends, character data, and related XML structures. The included xmlwf executable is used to check whether XML input is well formed.

Because XML parsers sit at input boundaries, Expat's package history is often security-driven. The official GitHub issue tracker includes release coordination that references downstream updates in CPython, Gentoo, Spack, Homebrew, NixOS, MSYS2, and other packaging ecosystems when CVE fixes land.

パッケージ好きにとっての重要性

Expat is a dependency-package archetype: boring when healthy, urgent when vulnerable. It is small enough to be embedded or vendored, but important enough that a security update can ripple through Python, Linux distributions, language package sets, and embedded builds.

The package also demonstrates the difference between library identity and command identity. Homebrew exposes xmlwf as the executable, while the real package value is libexpat and its headers.

タイムライン

1997: James Clark started Expat.
2.4.x: Security releases triggered broad downstream package updates.
2025: Expat 2.7.2 release coordination referenced Homebrew, CPython, NixOS, MSYS2, Spack, Gentoo, and other downstreams.
2026: Expat 2.8.x release coordination continued around security fixes and downstream updates.

Related projects

CPython is a major downstream because Python includes pyexpat bindings and coordinates bundled Expat updates.
CMake's FindEXPAT module is an important integration path for C and C++ projects.
Other XML parsers are related by role, but Expat's official documentation emphasizes its streaming C API.

ソース

セキュリティ状態

保護ツール対応はまだ見つかっていません

expat に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`xmlwf`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10

マネージャ版2.8.2

マネージャ更新日2026-06-25

ローカルデータOK

上流not checked

検出された最新未検出

https://github.com/libexpat/libexpat

情報No cached GitHub release or tag data was available.https://github.com/libexpat/libexpat信頼度 none

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:expat
バージョン	2.8.2
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/expat
ホームページ	https://libexpat.github.io/
リポジトリ	https://github.com/libexpat/libexpat
上流ドキュメント	https://libexpat.github.io/doc
ライセンス	MIT
ソースアーカイブ	https://github.com/libexpat/libexpat/releases/download/R_2_8_2/expat-2.8.2.tar.xz
最終更新	2026-06-25T21:42:09Z
Pulse	updated
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	expat
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	yes
URL Keys	head stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

expat 2.7.1-2

XML parsing C library - example application