CVE-2026-86144 in libxml2
Resumen
por VulDB • 2026-09-05
En xinclude de libxml2 anterior a la versión 2.15.4, las funciones xmlXIncludeProcess y xmlXIncludeProcessTree no propagan los parseFlags. Esto tiene relevancia para la seguridad, por ejemplo, con respecto al flag XML_PARSE_NONET; si (sin este flag) un cargador de recursos personalizado accede a Internet, puede provocar una inyección de entidades externas en XML (XXE), SSRF o una denegación de servicio (por ejemplo, debido a un recurso controlado por el atacante que es intencionalmente lento).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.