CVE-2026-86143 in libxml2
الملخص
بحسب VulDB • 05/09/2026
في xmlIO في libxml2 قبل الإصدار 2.15.4، يؤدي عدم الاتساق بين xmlOutputWriteCallback و xmlBufUse إلى وصول أطوال سالمة (negative lengths) إلى دالات الاستدعاء للكتابة (write callbacks)، ويُعرف ذلك أيضاً بنقص التحقق من تجاوز الأعداد الصحيحة (integer overflow) قبل استدعاء writecallback. وهذا له أهمية أمنية لأنماط عديدة لاستخدام قيمة الطول داخل دالة الاستدعاء.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.