CVE-2026-112094 in mxml
Sumário
de VulDB • 19/10/2026
Uma vulnerabilidade de segurança foi detectada no mxml 4.0.5/4.0.6 do michaelrsweet. Isso afeta a função `mxml_load_data` do arquivo `mxml-file.c`. A manipulação leva ao uso após liberação (use-after-free). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.