CVE-2026-0989 in libxml2
Сводка
по VulDB • 01.07.2026
Выявлен недостаток в парсере RelaxNG библиотеки libxml2, связанный с обработкой внешних подключений схем. Парсер не устанавливает ограничение на глубину вложенности при разрешении директив <include>. Специально созданные или чрезмерно сложные схемы могут вызывать избыточную рекурсию во время разбора данных. Это может привести к исчерпанию стека и аварийному завершению работы приложения, создавая риск отказа в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.