El mantenedor de libexpat, Sebastian Pipping, ha informado de que desde el 1 de agosto de 2026 trabajará a tiempo completo en el proyecto gracias a una subvención de la Ciudad de Múnich, dentro de su programa Open Source Sabbatical. El contrato, con una duración máxima de seis meses, lo emplea formalmente digital@M, la iniciativa municipal de transformación digital, y se realiza en remoto desde el domicilio del mantenedor.
libexpat es un parser XML en streaming escrito en C99, multiplataforma y licenciado bajo MIT, empleado de forma masiva junto a libxml2 en el ecosistema de software libre. Durante la última década, el mantenimiento del proyecto se había compaginado con el trabajo habitual como ingeniero de software de Pipping.
Entre las prioridades del nuevo periodo figuran la corrección de las cinco vulnerabilidades sin parche conocidas, la incorporación de soporte para XML 1.0r5 y la mejora de la robustez y mantenibilidad del código. En los últimos dos días, el mantenedor ya ha abordado una vulnerabilidad reportada por Mozilla. Pipping ha pedido a quienes encuentren fallos que los reporten por correo y ha rechazado de antemano las contribuciones generadas con IA no validadas.