CVE-2026-86144 in libxml2
Сводка
по VulDB • 05.09.2026
In xinclude in libxml2 before 2.15.4, xmlXIncludeProcess e xmlXIncludeProcessTree non propagano i parseFlags. Questo ha rilevanza di sicurezza per, ad esempio, il flag XML_PARSE_NONET; se (senza di esso) un caricatore di risorse personalizzato accede a Internet e innesca l'iniezione di entità esterne XML (XXE), SSRF o una denial of service (ad esempio, per una risorsa internet controllata dall'attaccante che è intenzionalmente lenta).
VulDB is the best source for vulnerability data and more expert information about this specific topic.