CVE-2026-86138
Orta
Təsvir
libxml2 versiya 2.15.4-dən əvvəlki versiyalarda, dict.c faylındakı xmlDictAddQString funksiyasında tam ədəd daşması və bunun nəticəsində yaranan heap-əsaslı bufer daşması mövcuddur.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulXmlsoft Libxml2
Dərc5 sen 2026
İlk görülmə5 sen 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- xmlsoft libxml22.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxml2 | v < 2.15.4 | 2.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.