CVE-2026-74860 in Red Hat
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità in libxml2 con i binding per Python abilitati. Un attaccante remoto potrebbe sfruttare questa vulnerabilità fornendo un documento XML appositamente creato contenente una definizione del tipo di documento (DTD) con valori di attributo enumerati. Ciò provoca un errore di double-free nell'handler SAX attributeDecl callback, in cui una stringa viene liberata due volte. Questa falla può portare a un denial of service (DoS) a causa di un crash riproducibile nelle applicazioni Python che utilizzano i binding SAX di libxml2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.