CVE-2026-0989 in libxml2
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng đã được xác định trong trình phân tích cú pháp RelaxNG của libxml2 liên quan đến cách xử lý các lệnh bao gồm lược đồ bên ngoài (external schema inclusions). Trình phân tích không áp đặt giới hạn về độ sâu khi giải quyết các chỉ thị <include> lồng nhau. Các lược đồ được tạo ra đặc biệt hoặc quá phức tạp có thể gây ra đệ quy quá mức trong quá trình phân tích cú pháp. Điều này có thể dẫn đến cạn kiệt bộ nhớ stack và làm ứng dụng bị sập, tạo ra rủi ro từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.