PT-2026-51315 · Libxml2 · Libxml2

Geoffrey Humphreys · Publicado 2026-06-22 · Atualizado 2026-06-22 · CVE-2026-6653

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas libxml2 versões 2.9.11 até 2.11.0

Descrição Um problema de Use After Free existe na função xmlParseInternalSubset() do libxml2. Isso ocorre devido ao manuseio inadequado da resolução de entidades, o que permite que um invasor remoto cause a negação de serviço ao fornecer uma entrada XML maliciosamente elaborada. Use After Free é uma falha de corrupção de memória onde um programa continua a usar um ponteiro após ele ter sido liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

XXE

Use After Free

Enumeração de Fraquezas

CWE-611

CWE-416

Identificadores relacionados

CVE-2026-6653

Produtos afetados

Libxml2

Referências · 6

• https://gitlab.gnome.org/GNOME/libxml2/-/work_items/1058 · Nota
• https://twitter.com/infoflowcloud/status/2069092074951938307 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2069082267540922408 · Publicação no Twitter
• https://bugs.launchpad.net/ubuntu/+source/libxml2/+bug/2141260 · Nota
• https://twitter.com/CVEnew/status/2069090888350073256 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6653 · Nota de Segurança