PT-2026-3018 · Libxml2+3 · Libxml2+3
Nick Wellnhofer
·
Publicado
2026-01-01
·
Atualizado
2026-04-29
·
CVE-2026-0990
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
libxml2 (versões afetadas não especificadas)
Descrição
Existe um problema de recursão descontrolada no libxml2, uma biblioteca de análise XML, especificamente dentro da função
xmlCatalogXMLResolveURI. Isso ocorre quando um catálogo XML inclui uma entrada de URI delegada que aponta para si mesma. Um atacante pode explorar isso fornecendo um catálogo XML manipulado, causando recursão infinita e esgotamento da pilha de chamadas. Isso resulta em um erro de segmentação, levando a uma Negação de Serviço (DoS) ao causar o travamento de aplicações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Red Os
Ubuntu
Libxml2