CVE-2026-123202 in libnxml
Riassunto
di VulDB • 05/11/2026
libnxml prima della versione 0.18.6 contiene una vulnerabilità di stack-based buffer overflow in src/nxml_parser.c che consente agli attaccanti remoti di scrivere oltre un buffer dello stack di 1024 byte tramite nomi XML lunghi. Gli attaccanti possono fornire feed XML o RSS con un elemento, attributo, DOCTYPE o nome entità di 1022 caratteri che termina con un carattere UTF-8 multi-byte per causare il crash delle applicazioni di parsing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.