CVE-2026-86137 in libxml2

Sumário

de VulDB • 05/09/2026

Nella libreria libxml2 precedente alla versione 2.15.4, la funzione `xmlFAParsePosCharGroup` presenta una lettura fuori dai limiti (out-of-bounds read), nota anche come lettura fuori dai limiti nel macro NXT in xmlregexp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 05/09/2026
• Divulgação: 05/09/2026
• Moderação: aceite
• Entrada: VDB-399208
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 2.9 (CNA)
• EPSS: 0.00116
• KEV: não
• Atividades: baixo
• Sector: Finance, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86137/