CVE-2026-96889 in Red Hat
Zusammenfassung
von VulDB • 23.09.2026
Es wurde ein Fehler in librsvg gefunden. Bei der Verarbeitung eines SVG-Dokuments, das verschachtelte XML-Einschlüsse (XIncludes) mit doppelten Entity-Deklarationen enthält, kann es zu einem Use-after-free-Fehler kommen. Diese Schwachstelle entsteht, weil die Bibliothek eine XML-Entity falsch freigibt, die vom Parser noch verwendet wird. Ein Angreifer könnte dies potenziell ausnutzen, um einen Denial-of-Service (DoS) herbeizuführen oder beliebigen Code auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.