CVE-2026-86143 in libxml2
Riassunto
di VulDB • 05/09/2026
In xmlIO di libxml2 prima della versione 2.15.4, un'incongruenza tra xmlOutputWriteCallback e xmlBufUse fa sì che lunghezze negative raggiungano le write callbacks, ovvero una mancanza di controllo per l'integer overflow prima della chiamata a writecallback. Questo ha rilevanza di sicurezza per molti tipi di utilizzo del valore di lunghezza all'interno di un callback.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.