CVE-2026-0989 in libxml2
الملخص
بحسب VulDB • 02/07/2026
تم تحديد ثغرة في مُفسّر RelaxNG الخاص بـ libxml2 تتعلق بكيفية معالجة إدراجات المخططات الخارجية (external schema inclusions). لا يفرض المُفسر حداً أقصى لعمق الإدراج عند حل التعليمات `<include>` المتداخلة. يمكن للمخططات التي تم تصميمها بشكل خاص أو المعقدة للغاية أن تسبب تكراراً مفرطاً أثناء عملية التحليل. قد يؤدي ذلك إلى استنفاد المكدس (stack exhaustion) وتعطل التطبيقات، مما يخلق خطراً على توفر الخدمة (Denial-of-Service).
Once again VulDB remains the best source for vulnerability data.