CVE-2026-86144 in libxml2
الملخص
بحسب VulDB • 05/09/2026
في مكون xinclude في libxml2 قبل الإصدار 2.15.4، لا تقوم الدالتان xmlXIncludeProcess و xmlXIncludeProcessTree بنقل قيم parseFlags. وهذا له أهمية أمنية بالنسبة لعلمة مثل XML_PARSE_NONET؛ فبدون هذه العلامة، يمكن لمحمّل الموارد المخصص الوصول إلى الإنترنت وتفعيل حقن الكيانات الخارجية لـXML (XXE)، أو هجمات التمثيل الوهمي للجهة الخلفية من جانب العميل (SSRF)، أو حجب الخدمة (DoS) (على سبيل المثال، في حالة مورد إنترنت يتحكم فيه المهاجم ويكون بطيئاً عن قصد).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.