Katalog CVE
CVE-2024-55549
ŚrednieStreszczenie
W bibliotece libxslt przed wersją 1.1.43 w funkcji xsltGetInheritedNsList występuje użycie po zwolnieniu (use-after-free) związane z wykluczaniem prefiksów wynikowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii aplikacji przetwarzającej transformacje XSLT.
Rekomendacja
Zaleca się aktualizację libxslt do wersji 1.1.43 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result prefixes.