CVE-2026-96889 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 23.
librsvg에서 결함이 발견되었습니다. 중첩된 XML 포함(Xincludes)과 중복 엔티티 선언이 포함된 SVG 문서를 처리하는 동안, 사용 후 해제(use-after-free) 오류가 발생할 수 있습니다. 이 취약점은 라이브러리가 파서에 의해 여전히 사용되는 XML 엔티티를 잘못 해제함으로써 발생합니다. 공격자는 이를 악용하여 서비스 거부(Denial of Service)를 유발하거나 임의 코드를 실행할 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.