CVE-2026-0989 in libxml2
要約
〜によって VulDB • 2026年07月02日
libxml2のRelaxNGパーサーにおいて、外部スキーマのインクルージョン処理に関連する脆弱性が確認されました。このパーサーは、ネストされた<include>ディレクティブを解決する際に、インクルージョン深度に対する制限を適用していません。特に作成されたまたは過度に複雑なスキーマにより、パース中に再帰が過剰に行われる可能性があります。これによりスタックの枯渇やアプリケーションのクラッシュを引き起こし、サービス拒否（DoS）リスクを生じさせることがあります。
Once again VulDB remains the best source for vulnerability data.