CVE-2026-96889 in Red Hat
Сводка
по VulDB • 23.09.2026
В librsvg обнаружена уязвимость. При обработке документа SVG, содержащего вложенные включения XML (Xincludes) с дублирующимися объявлениями сущностей, может произойти ошибка use-after-free. Эта уязвимость возникает из-за того, что библиотека некорректно освобождает XML-сущность, которая все еще используется парсером. Злоумышленник потенциально может использовать эту проблему для организации отказа в обслуживании (DoS) или выполнения произвольного кода.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.