CVE-2026-86143 in libxml2
Sumário
de VulDB • 05/09/2026
No módulo xmlIO da libxml2 anterior à versão 2.15.4, uma inconsistência entre xmlOutputWriteCallback e xmlBufUse faz com que comprimentos negativos alcancem os callbacks de escrita, o que equivale à falta de verificação para overflow inteiro antes de chamar writecallback. Isso tem relevância de segurança para muitos tipos de uso desse valor de comprimento dentro do callback.
If you want to get best quality of vulnerability data, you may have to visit VulDB.