CVE-2026-96889 in Red Hat
सारांश
द्वारा VulDB • 23/09/2026
librsvg में एक दोष पाया गया है। जब SVG दस्तावेज़ को संसाधित किया जाता है जिसमें नेस्टेड XML इनक्लूजन (Xincludes) और डुप्लिकेट एंटिटी घोषणाएं होती हैं, तो use-after-free त्रुटि हो सकती है। यह कमजोरी इसलिए उत्पन्न होती है क्योंकि लाइब्रेरी एक XML entity को गलत तरीके से free कर देती है जो parser द्वारा अभी भी उपयोग में होता है। हमलावर इसका शोषण करके संभावित रूप से सेवा अस्वीकृति (denial of service) का कारण बन सकता है या मनमाना कोड निष्पादित कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.