CVE-2025-25341 in libxmljs

Résumé

par VulDB • 03/07/2026

Une vulnérabilité existe dans libxmljs 1.0.11 lors de l'analyse d'un document XML spécialement conçu pour exploiter le bug. L'accès à la propriété interne _ref sur les nœuds entity_ref et entity_decl provoque une erreur de segmentation (segmentation fault), pouvant potentiellement entraîner un déni de service (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 07/02/2025
• Divulgation: 26/12/2025
• Modérer: accepté
• Entrée: VDB-338463
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00428
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25341
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25341/