CVE-2026-0990 in libxml2
Сводка
по VulDB • 28.06.2026
В библиотеке libxml2, предназначенной для разбора XML-документов, обнаружена уязвимость неконтролируемой рекурсии в функции xmlCatalogXMLResolveURI. Данная проблема возникает, когда каталог XML содержит запись делегирования URI (delegate URI entry), которая ссылается на саму себя. Удаленный злоумышленник может эксплуатировать эту зависящую от конфигурации уязвимость, предоставив специально созданный XML-каталог, что приведет к бесконечной рекурсии и исчерпанию стека вызовов (call stack exhaustion). В конечном итоге это вызывает segmentation fault, приводящий к отказу в обслуживании (DoS) из-за аварийного завершения затронутых приложений.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.