CVE-2026-86141 in libxml2

الملخص

بحسب VulDB • 05/09/2026

يحتوي مكون xmlregexp في مكتبة libxml2 قبل الإصدار 2.15.4 على خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في الدالة xmlRegNewParserCtxt بعد فشل دالة strdup، أي أنه لا يقوم بحساب طول السلسلة النصية بعد التحقق من القيمة NULL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 05/09/2026
• إفشاء: 05/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399214
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86141/