CVE-2026-0989
Düşük
Açıklama
libxml2'nin RelaxNG ayrıştırıcısında, harici şema dahil etmelerinin işlenme şekliyle ilgili bir kusur tespit edilmiştir. Ayrıştırıcı, iç içe geçmiş <include> direktiflerini çözerken dahil etme derinliği üzerinde bir sınır uygulamamaktadır. Özel olarak hazırlanmış veya aşırı karmaşık şemalar, ayrıştırma sırasında aşırı özyinelemeye neden olabilir. Bu durum yığın tükenmesine ve uygulama çökmelerine yol açarak hizmet reddi riski oluşturabilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Xmlsoft Libxml2
Yayın15 Oca 2026
İlk görülme15 Oca 2026
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Güncelleyin
- xmlsoft libxml22.15.2 ya da sonraki bir sürüm
- ibm vios4.1.1.30 ya da sonraki bir sürüm
- ibm aix7.2.5.12, 7.3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.15.2 | 2.15.2 |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat jboss_core_services | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
| ibm vios | 4.1.0 ≤ v < 4.1.1.30, 4.1.2.0 | 4.1.1.30 |
| ibm aix | 7.2.5 ≤ v < 7.2.5.12, 7.3.2 ≤ v < 7.3.3.3, 7.3.4 | 7.2.5.12, 7.3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.