PT-2026-34793 · Libxml2+1 · Libxml2+1

Anten Skrabec + 1 · Publicado 2026-04-23 · Atualizado 2026-05-28 · CVE-2026-6732

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libxml2 (versões afetadas não especificadas)

Descrição Uma falha existe quando a biblioteca processa um documento validado por XML Schema Definition (XSD) especialmente criado que contém uma referência de entidade interna. Um invasor pode fornecer um documento malicioso para disparar um erro de confusão de tipo, resultando no travamento do aplicativo e em uma subsequente negação de serviço (DoS), tornando o sistema ou aplicativo afetado indisponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2026-6732

ECHO-778A-550A-1FD5

RHSA-2026:11503

Produtos afetados

Ibm Aix

Libxml2

Referências · 20

• 🔥 https://gitlab.gnome.org/GNOME/libxml2/-/issues/1097 · Exploit
• https://aix.software.ibm.com/aix/efixes/security/libxml2_advisory11.asc · Nota
• https://access.redhat.com/security/cve/CVE-2026-6732 · Nota
• https://gitlab.gnome.org/GNOME/libxml2/-/merge_requests/411 · Nota
• https://access.redhat.com/errata/RHSA-2026:11503 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-6732 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6732 · Aviso do Fabricante
• https://t.me/cveNotify/163626 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6732 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-6732 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-6732 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-6732 · Aviso do Fabricante
• https://t.me/cveNotify/162177 · Publicação no Telegram
• https://osv.dev/vulnerability/ALPINE-CVE-2026-6732 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2461300 · Nota