CVE-2025-9714
ŚrednieStreszczenie
Nieograniczona rekurencja w ocenie XPath w libxml2 do wersji 2.9.14 pozwala lokalnemu atakującemu na spowodowanie przepełnienia stosu za pomocą spreparowanych wyrażeń. Funkcje przetwarzania XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` i `xmlXPathEvalExpr` resetowały głębokość rekurencji do zera przed.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub destabilizacji systemu, co może prowadzić do utraty dostępności usług. Potencjalne skutki obejmują awarie aplikacji oraz możliwość przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację libxml2 do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać dostęp do funkcji przetwarzania XPath w aplikacjach korzystających z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local attacker to cause a stack overflow via crafted expressions. XPath processing functions `xmlXPathRunEval`, `xmlXPathCtxtCompile`, and `xmlXPathEvalExpr` were resetting recursion depth to zero befor