CVE-2026-6653
CVE-2026-6653 · libxml2: Use after free in xmlParseInternalSubset via improper entity resolution handling
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Use After Free in libxml2's xmlParseInternalSubset from GNOME libxml2 version 2.9.11 to 2.11.0 allows a remote attacker to cause a denial-of-service via maliciously crafted XML input with improper entity resolution handling.
CVSS 7.0 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
libxml2
- Версии
- ≥ 2.9.11, < 2.11.0: Затронуто (semver)
Обновитесь до 2.11.0
libxml2 Debian:12
- Версии
- 2.12.3+dfsg-0exp1
- 2.12.5+dfsg-0exp1
- 2.12.6+dfsg-0exp1
- 2.12.6+dfsg-0exp2
- 2.12.7+dfsg+really2.9.14-0.1
- 2.12.7+dfsg+really2.9.14-0.2
- 2.12.7+dfsg+really2.9.14-0.3
- 2.12.7+dfsg+really2.9.14-0.4
- 2.12.7+dfsg+really2.9.14-1
- 2.12.7+dfsg+really2.9.14-2
- 2.12.7+dfsg+really2.9.14-2.1
- 2.12.7+dfsg-1
- 2.12.7+dfsg-2
- 2.12.7+dfsg-3
- 2.13.1+dfsg-0exp1
- 2.13.3+dfsg-0exp1
- 2.13.3+dfsg-0exp2
- 2.14.1+dfsg-0exp1
- 2.14.2+dfsg-0exp1
- 2.14.3+dfsg-0exp1
- 2.14.3+dfsg-0exp2
- 2.14.3+dfsg-0exp3
- 2.14.4+dfsg-0exp1
- 2.14.5+dfsg-0.1
- 2.14.5+dfsg-0.2
- 2.14.5+dfsg-0exp1
- 2.14.5+dfsg-0exp2
- 2.14.6+dfsg-0.1
- 2.15.0+dfsg-0.1
- 2.15.0+dfsg-0.2
- 2.15.0+dfsg-0.3
- 2.15.1+dfsg-0.1
- 2.15.1+dfsg-0.2
- 2.15.1+dfsg-0.3
- 2.15.1+dfsg-0.4
- 2.15.1+dfsg-0.5
- 2.15.1+dfsg-1
- 2.15.1+dfsg-2
- 2.15.2+dfsg-0.1
- 2.15.3+dfsg-1
- 2.15.4+dfsg-1
- 2.9.14+dfsg-1.2
- 2.9.14+dfsg-1.3
- 2.9.14+dfsg-1.3~deb12u1
- 2.9.14+dfsg-1.3~deb12u2
- 2.9.14+dfsg-1.3~deb12u3
- 2.9.14+dfsg-1.3~deb12u4
- 2.9.14+dfsg-1.3~deb12u5
- 2.9.14+dfsg-1.3~deb12u6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libxml2 Debian:13
- Версии
- 2.12.7+dfsg+really2.9.14-2.1
- 2.12.7+dfsg+really2.9.14-2.1+deb13u1
- 2.12.7+dfsg+really2.9.14-2.1+deb13u2
- 2.12.7+dfsg+really2.9.14-2.1+deb13u3
- 2.13.1+dfsg-0exp1
- 2.13.3+dfsg-0exp1
- 2.13.3+dfsg-0exp2
- 2.14.1+dfsg-0exp1
- 2.14.2+dfsg-0exp1
- 2.14.3+dfsg-0exp1
- 2.14.3+dfsg-0exp2
- 2.14.3+dfsg-0exp3
- 2.14.4+dfsg-0exp1
- 2.14.5+dfsg-0.1
- 2.14.5+dfsg-0.2
- 2.14.5+dfsg-0exp1
- 2.14.5+dfsg-0exp2
- 2.14.6+dfsg-0.1
- 2.15.0+dfsg-0.1
- 2.15.0+dfsg-0.2
- 2.15.0+dfsg-0.3
- 2.15.1+dfsg-0.1
- 2.15.1+dfsg-0.2
- 2.15.1+dfsg-0.3
- 2.15.1+dfsg-0.4
- 2.15.1+dfsg-0.5
- 2.15.1+dfsg-1
- 2.15.1+dfsg-2
- 2.15.2+dfsg-0.1
- 2.15.3+dfsg-1
- 2.15.4+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libxml2 Debian:14
- Версии
- 2.12.7+dfsg+really2.9.14-2.1
- 2.13.1+dfsg-0exp1
- 2.13.3+dfsg-0exp1
- 2.13.3+dfsg-0exp2
- 2.14.1+dfsg-0exp1
- 2.14.2+dfsg-0exp1
- 2.14.3+dfsg-0exp1
- 2.14.3+dfsg-0exp2
- 2.14.3+dfsg-0exp3
- 2.14.4+dfsg-0exp1
- 2.14.5+dfsg-0exp1
- 2.14.5+dfsg-0exp2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.14.5+dfsg-0.1
Обновитесь до 2.14.5+dfsg-0.1
libxml2 Ubuntu:22.04:LTS
- Версии
- 2.9.12+dfsg-4
- 2.9.12+dfsg-5
- 2.9.12+dfsg-6
- 2.9.13+dfsg-1
- 2.9.13+dfsg-1build1
- 2.9.13+dfsg-1ubuntu0.1
- 2.9.13+dfsg-1ubuntu0.2
- 2.9.13+dfsg-1ubuntu0.3
- 2.9.13+dfsg-1ubuntu0.4
- 2.9.13+dfsg-1ubuntu0.5
- 2.9.13+dfsg-1ubuntu0.6
- 2.9.13+dfsg-1ubuntu0.7
- 2.9.13+dfsg-1ubuntu0.8
- 2.9.13+dfsg-1ubuntu0.9
- 2.9.13+dfsg-1ubuntu0.10
- 2.9.13+dfsg-1ubuntu0.11
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.9.13+dfsg-1ubuntu0.12
Обновитесь до 2.9.13+dfsg-1ubuntu0.12
libxml2 Ubuntu:24.04:LTS
- Версии
- 2.9.14+dfsg-1.3
- 2.9.14+dfsg-1.3build1
- 2.9.14+dfsg-1.3build2
- 2.9.14+dfsg-1.3build3
- 2.9.14+dfsg-1.3ubuntu1
- 2.9.14+dfsg-1.3ubuntu2
- 2.9.14+dfsg-1.3ubuntu3
- 2.9.14+dfsg-1.3ubuntu3.1
- 2.9.14+dfsg-1.3ubuntu3.2
- 2.9.14+dfsg-1.3ubuntu3.3
- 2.9.14+dfsg-1.3ubuntu3.4
- 2.9.14+dfsg-1.3ubuntu3.5
- 2.9.14+dfsg-1.3ubuntu3.6
- 2.9.14+dfsg-1.3ubuntu3.7
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.9.14+dfsg-1.3ubuntu3.8
Обновитесь до 2.9.14+dfsg-1.3ubuntu3.8