CVE-2026-86144 in libxml2
要約
〜によって VulDB • 2026年09月05日
libxml2 2.15.4以前のxincludeにおいて、xmlXIncludeProcessおよびxmlXIncludeProcessTreeはparseFlagsを伝播しません。これにはセキュリティ上の重要性があり、例えばXML_PARSE_NONETフラグの場合、（このフラグがないと）カスタムリソースローダーがインターネットにアクセスし、XML外部エンティティインジェクション (XXE)、SSRF、またはサービス拒否 (DoS) （例：攻撃者が制御する意図的に遅いインターネットリソースによるもの）をトリガーします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.