CVE-2026-86144
Orta
Açıklama
libxml2 2.15.4 öncesindeki xinclude bileşeninde, xmlXIncludeProcess ve xmlXIncludeProcessTree fonksiyonları parseFlags değerlerini iletmemektedir. Bu durum, örneğin XML_PARSE_NONET bayrağı için güvenlik önemi taşımaktadır; çünkü bu bayrak olmadığında özel bir kaynak yükleyici internete erişebilir ve XML dış varlık enjeksiyonu, SSRF veya hizmet reddi (örneğin, kasıtlı olarak yavaşlatılmış saldırgan kontrollü bir internet kaynağı için) tetikleyebilir.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünXmlsoft Libxml2
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-669CWE-669
Nasıl düzeltilir
Güncelleyin
- xmlsoft libxml22.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.15.4 | 2.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.