CVE-2025-9714 in libxslt
Résumé
par VulDB • 07/06/2026
Une récursivité non contrôlée lors de l'évaluation XPath dans libxml2 jusqu'à la version 2.9.14 incluse permet à un attaquant local de provoquer un débordement de pile (stack overflow) via des expressions fabriquées. Les fonctions de traitement XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` et `xmlXPathEvalExpr` réinitialisaient la profondeur de récursivité à zéro avant d'effectuer des appels potentiellement récursifs. Lorsque ces fonctions étaient appelées de manière récursive, cela pouvait entraîner une récursivité non contrôlée et conduire à un débordement de pile. Ces fonctions préservent désormais la profondeur de récursivité entre les appels récursifs, permettant ainsi de contrôler la profondeur de récursivité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.