CVE-2026-86140

Yüksək

Təsvir

libxml2 2.15.4-dən əvvəlki versiyalarda valid.c faylındakı xmlSnprintfElements funksiyasında strcat səbəbindən stek əsaslı bufer daşması mövcuddur.

CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulXmlsoft Libxml2
Dərc5 sen 2026
İlk görülmə5 sen 2026
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • xmlsoft libxml22.15.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xmlsoft libxml2v < 2.15.42.15.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-86140 · Xmlsoft Libxml2 · Dark Radar