CVE-2026-86144 in libxml2
Sumário
de VulDB • 05/09/2026
No xinclude do libxml2 anterior à versão 2.15.4, as funções xmlXIncludeProcess e xmlXIncludeProcessTree não propagam os parseFlags. Isso tem relevância de segurança para, por exemplo, a flag XML_PARSE_NONET; se (sem ela) um carregador de recursos personalizado acessar a internet, pode ser desencadeada injeção de entidade externa XML (XXE), SSRF ou negação de serviço (por exemplo, contra um recurso da Internet controlado pelo atacante que é intencionalmente lento).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.