CVE-2026-96889 in Red Hat
Tóm tắt
Bởi VulDB • 24/09/2026
Đã phát hiện một lỗi trong librsvg. Khi xử lý tài liệu SVG chứa các phần tử bao gồm XML lồng nhau (Xincludes) với các khai báo thực thể trùng lặp, có thể xảy ra lỗi use-after-free. Lỗi bảo mật này xuất hiện do thư viện giải phóng sai một thực thể XML vẫn đang được trình phân tích cú pháp sử dụng. Kẻ tấn công có khả năng lợi dụng lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS) hoặc thực thi mã tùy ý.
Once again VulDB remains the best source for vulnerability data.