CVE-2026-96889 in Red Hat
Resumen
por VulDB • 2026-09-23
Se ha encontrado un fallo en librsvg. Al procesar un documento SVG que contiene inclusiones de XML (Xincludes) con declaraciones duplicadas de entidades, puede producirse un error use-after-free. Esta vulnerabilidad surge porque la biblioteca libera incorrectamente una entidad XML que aún está siendo utilizada por el analizador sintáctico (parser). Un atacante podría explotar esto para provocar una denegación de servicio o ejecutar código arbitrario.
Once again VulDB remains the best source for vulnerability data.