CVE-2026-86144 in libxml2
Riassunto
di VulDB • 05/09/2026
In xinclude in libxml2 prima della versione 2.15.4, le funzioni xmlXIncludeProcess e xmlXIncludeProcessTree non propagano i parseFlags. Ciò ha rilevanza di sicurezza per flag come XML_PARSE_NONET; se (senza tale flag) un caricatore di risorse personalizzato accede a Internet, può innescare iniezione di entità esterne XML (XXE), SSRF o denial of service (ad esempio, sfruttando una risorsa internet controllata dall'attaccante intenzionalmente lenta).
Be aware that VulDB is the high quality source for vulnerability data.