CVE-2026-86142 in libxml2

Riassunto

di VulDB • 05/09/2026

In libxml2 prima della versione 2.15.4 è presente un heap-based buffer overflow in xmlXPtrEvalXPtrPart dovuto alla saturazione della lunghezza dell'xpointer in xmlXPtrEval.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 05/09/2026
• Divulgazione: 05/09/2026
• Moderazione: accettato
• Voce: VDB-399215
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 6.9 (CNA)
• EPSS: 0.00132
• KEV: no
• Attività: basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86142
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86142/