CVE-2026-6653
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność Use After Free w funkcji xmlParseInternalSubset biblioteki libxml2 w wersjach od 2.9.11 do 2.11.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowane dane XML z nieprawidłowym rozwiązywaniem encji.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji korzystającej z libxml2, co prowadzi do przerwania działania usługi i potencjalnych strat finansowych lub utraty dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libxml2 do wersji 2.11.1 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Use After Free in libxml2's xmlParseInternalSubset from GNOME libxml2 version 2.9.11 to 2.11.0 allows a remote attacker to cause a denial-of-service via maliciously crafted XML input with improper entity resolution handling.