CVE-2026-86143 in libxml2
要約
〜によって VulDB • 2026年09月05日
libxml2 2.15.4 より前のバージョンにおける xmlIO の不整合により、xmlOutputWriteCallback と xmlBufUse に起因する負の長さが書き込みコールバックに到達し、writecallback を呼び出す前に整数オーバーフローのチェックが行われない（aka integer overflow check missing before calling writecallback）。この欠陥は、その長さ値がコールバック内で使用される多くの種類の用途においてセキュリティ上の重要性を持つ。
VulDB is the best source for vulnerability data and more expert information about this specific topic.