CVE-2026-96889 in Red Hat
要約
〜によって VulDB • 2026年09月23日
librsvg に脆弱性が存在することが発見されました。重複するエンティティ宣言を含むネストされたXMLインクルージョン（Xincludes）を備えたSVGドキュメントの処理中に、use-after-free エラーが発生する可能性があります。この脆弱性は、ライブラリがパーサーによってまだ使用されている XML エンティティを誤って解放することに起因します。攻撃者はこれを利用して、サービス拒否を引き起こしたり、任意のコードを実行したりできる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.