CVE-2025-9714
MediumSummary
Nieograniczona rekurencja w ocenie XPath w libxml2 do wersji 2.9.14 pozwala lokalnemu atakującemu na spowodowanie przepełnienia stosu za pomocą spreparowanych wyrażeń. Funkcje przetwarzania XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` i `xmlXPathEvalExpr` resetowały głębokość rekurencji do zera przed.
Risk Assessment
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub destabilizacji systemu, co może prowadzić do utraty dostępności usług. Potencjalne skutki obejmują awarie aplikacji oraz możliwość przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację libxml2 do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać dostęp do funkcji przetwarzania XPath w aplikacjach korzystających z tej biblioteki.
Original NVD description (English source)
Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local attacker to cause a stack overflow via crafted expressions. XPath processing functions `xmlXPathRunEval`, `xmlXPathCtxtCompile`, and `xmlXPathEvalExpr` were resetting recursion depth to zero befor