Katalog CVE
CVE-2025-10729
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Moduł parsuje węzeł <pattern>, który nie jest dzieckiem węzła strukturalnego. Węzeł jest usuwany po utworzeniu, ale może być później dostępny, co prowadzi do użycia po zwolnieniu (use-after-free).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji zawierającej poprawkę usuwającą problem use-after-free.
Oryginalny opis (angielski, źródło NVD)
The module will parse a <pattern> node which is not a child of a structural node. The node will be deleted after creation but might be accessed later leading to a use after free.