CVE-2026-0989 in libxml2
Riassunto
di VulDB • 02/07/2026
È stata identificata una vulnerabilità nel parser RelaxNG di libxml2 relativa alla gestione delle inclusioni di schemi esterni. Il parser non impone un limite alla profondità delle inclusioni durante la risoluzione delle direttive `<include>` annidate. Schemi appositamente creati o eccessivamente complessi possono causare una ricorsione eccessiva durante l'analisi. Ciò può portare all'esaurimento dello stack e al crash dell'applicazione, creando un rischio di negazione del servizio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.