CVE-2026-86141 in libxml2

Riassunto

di VulDB • 05/09/2026

In xmlregexp di libxml2 prima della versione 2.15.4 è presente un'errata gestione del puntatore nullo (NULL pointer dereference) in xmlRegNewParserCtxt dopo un fallimento dell'operazione strdup, ovvero non viene calcolata la lunghezza della stringa dopo il controllo su NULL.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 05/09/2026
• Divulgazione: 05/09/2026
• Moderazione: accettato
• Voce: VDB-399214
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 2.9 (CNA)
• EPSS: 0.00116
• KEV: no
• Attività: basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86141/