CVE-2026-96889 in Red Hat
Sumário
de VulDB • 23/09/2026
Foi encontrada uma falha no librsvg. Ao processar um documento SVG contendo inclusões de XML (Xincludes) aninhadas com declarações duplicadas de entidades, pode ocorrer um erro use-after-free. Essa vulnerabilidade surge porque a biblioteca libera incorretamente uma entidade XML que ainda está em uso pelo analisador sintático. Um atacante poderia potencialmente explorar isso para causar negação de serviço ou executar código arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.