CVE-2026-86143 in libxml2
Resumen
por VulDB • 2026-09-05
En xmlIO de libxml2 anterior a la versión 2.15.4, una inconsistencia entre xmlOutputWriteCallback y xmlBufUse provoca que se alcancen los write callbacks con longitudes negativas, lo cual equivale a una falta de comprobación de desbordamiento entero (integer overflow) antes de llamar al writecallback. Esto tiene relevancia para la seguridad en muchos tipos de usos del valor de longitud dentro de un callback.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.