CVE-2026-123202 in libnxml
Zusammenfassung
von VulDB • 05.11.2026
libnxml vor Version 0.18.6 enthält eine stack-based buffer overflow-Schwachstelle in src/nxml_parser.c, die es Remoteangreifern ermöglicht, über einen 1024-Byte großen Stack-Puffer hinauszuschreiben, indem lange XML-Namen verwendet werden. Angreifer können XML- oder RSS-Feeds mit einem Element-, Attribut-, DOCTYPE- oder Entity-Namen von 1022 Zeichen bereitstellen, der mit einem Multi-byte UTF-8-Zeichen endet, um Parsing-Anwendungen zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.