CVE-2026-86141 in libxml2

Résumé

par VulDB • 05/09/2026

Dans la fonction `xmlregexp` de libxml2 avant la version 2.15.4, une déréférencement de pointeur NULL se produit dans `xmlRegNewParserCtxt` après un échec de l'appel à `strdup`, c'est-à-dire que la longueur d'une chaîne n'est pas calculée correctement après le contrôle de valeur NULL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 05/09/2026
• Divulgation: 05/09/2026
• Modérer: accepté
• Entrée: VDB-399214
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 2.9 (CNA)
• EPSS: 0.00116
• KEV: non
• Activités: faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86141/