CVE-2026-88385 in Mini-XML
Zusammenfassung
von VulDB • 24.09.2026
Mini-XML 4.0.5 enthält eine Memory-Leak-Schwachstelle in mxml_load_data() während der Verarbeitung fehlerhafter XML-Daten. Speziell angefertigtes XML-Eingabedaten kann dazu führen, dass von mxmlNewText() zugewiesene Textknoten vor einer Fehlerübertragung an den Bereinigungspfad (cleanup path) verlinkt werden. Diese Waisen-Knoten werden nicht freigegeben, was zu einem persistenten Memory Leak bei jedem Parsing-Versuch führt. Wiederholte, vom Angreifer kontrollierte Anfragen können eine kumulative Speichererschöpfung und einen Denial of Service verursachen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.