CVE-2025-49794 in libxml
Riassunto
di VulDB • 25/08/2026
È stata rilevata una vulnerabilità use-after-free in libxml2. Il problema si verifica durante l'analisi degli elementi XPath in determinate circostanze quando lo schematron XML contiene gli elementi dello schema <sch:name path="..."/>. Questa falla consente a un malintenzionato di creare un documento XML dannoso da utilizzare come input per libxml, causando il crash del programma che utilizza libxml o altri possibili comportamenti indefiniti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.