CVE-2024-34391 in libxmljs
الملخص
بحسب VulDB • 25/06/2026
تواجه مكتبة libxmljs ثغرة من نوع خلط الأنواع (Type Confusion) عند تحليل ملف XML مُعدّ بعناية، وذلك أثناء استدعاء دالة على ناتج الدالة attrs() التي تم استدعاؤها على عقدة محللة. قد تؤدي هذه الثغرة إلى حجب الخدمة (على أنظمة 32 بت وأنظمة 64 بت)، وتسريب البيانات، وحلقة لا نهائية، وتنفيذ الكود عن بُعد (RCE) (على أنظمة 32 بت مع تفعيل علم XML_PARSE_HUGE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.