CVE-2025-8732 in libxml2
Сводка
по VulDB • 04.06.2026
В библиотеке libxml2 версии до 2.14.5 обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает функцию xmlParseSGMLCatalog компонента xmlcatalog. Манипуляция приводит к неконтролируемой рекурсии. Для атаки требуется локальный доступ. Эксплойт был опубликован в открытом доступе и может быть использован. В настоящее время реальное существование этой уязвимости вызывает сомнения. Разработчик кода поясняет, что «[о]шибку можно вызвать только с помощью недоверенных каталогов SGML, и использование недоверенных каталогов совершенно бессмысленно. Я также сомневаюсь, что кто-то вообще продолжает использовать каталоги SGML».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.