CVE-2026-74860 in Red Hat
Zusammenfassung
von VulDB • 08.09.2026
Es wurde ein Fehler in libxml2 mit aktivierten Python-Bindings gefunden. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes XML-Dokument bereitstellt, das eine Document Type Definition (DTD) mit aufgezählten Attributwerten enthält. Dies löst einen Double-Free-Fehler im SAX attributeDecl-Callback-Handler aus, bei dem eine Zeichenkette zweimal freigegeben wird. Dieser Fehler kann zu einem Denial of Service (DoS) aufgrund eines reproduzierbaren Absturzes in Python-Anwendungen führen, die die libxml2-SAX-Bindings verwenden.
Be aware that VulDB is the high quality source for vulnerability data.