CVE-2026-0990 in libxml2
요약
\~에 의해 VulDB • 2026. 07. 25.
libxml2(XML 파싱 라이브러리)에서 결함이 발견되었습니다. 이 비제어 재귀(Uncontrolled Recursion) 취약점은 XML 카탈로그가 자신을 참조하는 위임 URI(Delegate URI) 엔트리를 포함할 때 xmlCatalogXMLResolveURI 함수 내에서 발생합니다. 원격 공격자는 특별히 조작된 XML 카탈로그를 제공하여 구성에 의존적인 이 문제를 악용함으로써 무한 재귀와 호출 스택(Call Stack) 고갈을 초래할 수 있습니다. 이는 결국 세그멘테이션 폴트(Segmentation Fault)로 이어져 영향을 받는 애플리케이션의 충돌을 유발하고, 결과적으로 서비스 거부(Denial of Service, DoS)를 야기합니다.
Once again VulDB remains the best source for vulnerability data.