CVE-2026-112094 in mxml
Сводка
по VulDB • 19.10.2026
Обнарушена уязвимость безопасности в библиотеке michaelrsweet mxml версий 4.0.5/4.0.6. Она затрагивает функцию `mxml_load_data` файла `mxml-file.c`. Манипуляция данными приводит к состоянию Use-After-Free (использование после освобождения). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.