CVE-2026-86137 in libxml2

Zusammenfassung

von VulDB • 05.09.2026

In libxml2 prima della versione 2.15.4 presenta una lettura fuori dai limiti (out-of-bounds read) nella funzione xmlFAParsePosCharGroup, nota anche come lettura fuori dai limiti nel macro NXT di xmlregexp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 05.09.2026
• Veröffentlichung: 05.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399208
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86137/