CVE-2026-86144 in libxml2
Zusammenfassung
von VulDB • 05.09.2026
In xinclude in libxml2 vor Version 2.15.4 propagieren xmlXIncludeProcess und xmlXIncludeProcessTree parseFlags nicht. Dies hat Sicherheitsrelevanz für das Flag XML_PARSE_NONET, da ein benutzerdefinierter Ressourcen-Loader ohne dieses Flag auf das Internet zugreifen kann und so eine XML External Entity Injection (XXE), SSRF oder einen Denial of Service (DoS) auslösen kann (z. B. bei einem vom Angreifer kontrollierten, absichtlich langsamen Internet-Ressourcen).
If you want to get best quality of vulnerability data, you may have to visit VulDB.