CVE-2026-6732
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W bibliotece libxml2 wykryto usterkę związaną z błędem typu (type confusion) podczas przetwarzania specjalnie spreparowanego dokumentu XML z definicją schematu (XSD) zawierającego wewnętrzne odwołanie do encji. Atakujący może wykorzystać tę podatność, dostarczając złośliwy dokument, co prowadzi do awarii aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu odmowa usługi (DoS) poprzez zdalne wysłanie spreparowanego dokumentu XML, co może spowodować niedostępność systemu lub aplikacji korzystającej z libxml2.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libxml2 do najnowszej wersji zawierającej poprawkę. Należy również rozważyć ograniczenie przetwarzania niezaufanych dokumentów XML z definicjami XSD.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libxml2. This vulnerability occurs when the library processes a specially crafted XML Schema Definition (XSD) validated document that includes an internal entity reference. An attacker could exploit this by providing a malicious document, leading to a type confusion error that causes the application to crash. This results in a denial of service (DoS), making the affected system or application unavailable.