CVE-2026-112094 in mxml

요약

\~에 의해 VulDB • 2026. 10. 19.

michaelrsweet mxml 4.0.5/4.0.6에서 보안 취약점이 감지되었습니다. 이는 파일 `mxml-file.c`의 `mxml_load_data` 함수에 영향을 미칩니다. 조작을 통해 use after free가 발생합니다. 공격은 원격으로 수행할 수 있습니다. 익스플로잇이 공개되었으며, 악용될 가능성이 있습니다. 해당 프로젝트는 이슈 리포트를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulDB
• 공개: 2026. 10. 19.
• 모더레이션: 수락
• 항목: VDB-421908
• CPE: 20261019
• CWE: CWE-416 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112094
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112094/