CVE-2026-86141 in libxml2

Сводка

по VulDB • 05.09.2026

В функции xmlRegNewParserCtxt библиотеки libxml2 до версии 2.15.4 имеется уязвимость разыменования нулевого указателя (NULL pointer dereference) после сбоя функции strdup, то есть не вычисляется длина строки после проверки на NULL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: MITRE
• Резервировать: 05.09.2026
• Раскрытие: 05.09.2026
• Модерация: принято
• Вход: VDB-399214
• CPE: готов
• CWE: CWE-476 (Подтверждённый)
• CVSS: 2.9 (CNA)
• EPSS: 0.00116
• KEV: Нет
• Деятельности: Низкий
• Сектор: Pharma, Homeoffice, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86141/