Katalog CVE
CVE-2025-27113
ŚrednieStreszczenie
W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje dereferencja wskaźnika NULL w funkcji xmlPatMatch w pliku pattern.c.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji przetwarzającej XML, prowadząc do odmowy usługi (DoS).
Rekomendacja
Zaleca się aktualizację libxml2 do wersji 2.12.10, 2.13.6 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a NULL pointer dereference in xmlPatMatch in pattern.c.