CVE-2026-86137 in libxml2

Résumé

par VulDB • 05/09/2026

Dans les versions de libxml2 antérieures à la 2.15.4, la fonction `xmlFAParsePosCharGroup` présente une lecture hors limites (out-of-bounds read), également identifiée comme une lecture hors limites dans la macro NXT au sein du module xmlregexp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 05/09/2026
• Divulgation: 05/09/2026
• Modérer: accepté
• Entrée: VDB-399208
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86137/