CVE-2026-86144

Orta

Təsvir

libxml2-də 2.15.4-dən əvvəl xinclude daxilində xmlXIncludeProcess və xmlXIncludeProcessTree parseFlags-ı ötürmür. Bu, məsələn, XML_PARSE_NONET bayrağı üçün təhlükəsizlik əhəmiyyəti daşıyır, əgər (bu bayraq olmadan) fərdi resurs yükləyicisi internetə müraciət edirsə və XML xarici obyekt inyeksiyasına, SSRF-ə və ya xidmətdən imtinaya səbəb olursa (məsələn, qəsdən yavaş olan hücumçu tərəfindən idarə olunan internet resursu üçün).

CiddilikOrta

CVSS5.6

İstismar ehtimalı—

MəhsulXmlsoft Libxml2

Dərc5 sen 2026

İlk görülmə5 sen 2026

Zəiflik növüCWE-669CWE-669

Necə düzəltmək olar

Yeniləyin

xmlsoft libxml22.15.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xmlsoft libxml2	v < 2.15.4	2.15.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.