p PatchFirst

CVE-2026-74860

CVE-2026-74860 · Libxml2: double-free/uaf in libxml2 python bindings

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing a Document Type Definition (DTD) with enumerated attribute values. This triggers a double-free error in the SAX attributeDecl callback handler, where a string is freed twice. This flaw can lead to a denial of service (DoS) due to a reproducible crash in Python applications using the libxml2 SAX bindings.

CVSS 8.5 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Версии
    • ≥ 0:2.12.5-10.el10_2.4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 10.0 extended update support

    Версии
    • ≥ 0:2.12.5-9.el10_0.9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 0:2.9.7-21.el8_10.9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:2.9.13-14.el9_8.5: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.4 update services for sap solutions

    Версии
    • ≥ 0:2.9.13-13.el9_4.10: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.6 extended update support

    Версии
    • ≥ 0:2.9.13-13.el9_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.20

    Версии
    • ≥ 1790589912: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.20

    Версии
    • ≥ 1790589914: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.20

    Версии
    • ≥ 1790589855: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat cost management on-premise 1

    Версии
    • ≥ 1791460851: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat hardened images

    Версии
    • ≥ 2.15.4-0.1.hum1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1791978534: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1791978528: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1791964013: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1791978693: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat hardened images

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • libxml2 Debian:12

    Версии
    • 2.12.3+dfsg-0exp1
    • 2.12.5+dfsg-0exp1
    • 2.12.6+dfsg-0exp1
    • 2.12.6+dfsg-0exp2
    • 2.12.7+dfsg+really2.9.14-0.1
    • 2.12.7+dfsg+really2.9.14-0.2
    • 2.12.7+dfsg+really2.9.14-0.3
    • 2.12.7+dfsg+really2.9.14-0.4
    • 2.12.7+dfsg+really2.9.14-1
    • 2.12.7+dfsg+really2.9.14-2
    • 2.12.7+dfsg+really2.9.14-2.1
    • 2.12.7+dfsg-1
    • 2.12.7+dfsg-2
    • 2.12.7+dfsg-3
    • 2.13.1+dfsg-0exp1
    • 2.13.3+dfsg-0exp1
    • 2.13.3+dfsg-0exp2
    • 2.14.1+dfsg-0exp1
    • 2.14.2+dfsg-0exp1
    • 2.14.3+dfsg-0exp1
    • 2.14.3+dfsg-0exp2
    • 2.14.3+dfsg-0exp3
    • 2.14.4+dfsg-0exp1
    • 2.14.5+dfsg-0.1
    • 2.14.5+dfsg-0.2
    • 2.14.5+dfsg-0exp1
    • 2.14.5+dfsg-0exp2
    • 2.14.6+dfsg-0.1
    • 2.15.0+dfsg-0.1
    • 2.15.0+dfsg-0.2
    • 2.15.0+dfsg-0.3
    • 2.15.1+dfsg-0.1
    • 2.15.1+dfsg-0.2
    • 2.15.1+dfsg-0.3
    • 2.15.1+dfsg-0.4
    • 2.15.1+dfsg-0.5
    • 2.15.1+dfsg-1
    • 2.15.1+dfsg-2
    • 2.15.2+dfsg-0.1
    • 2.15.3+dfsg-1
    • 2.15.4+dfsg-1
    • 2.9.14+dfsg-1.2
    • 2.9.14+dfsg-1.3
    • 2.9.14+dfsg-1.3~deb12u1
    • 2.9.14+dfsg-1.3~deb12u2
    • 2.9.14+dfsg-1.3~deb12u3
    • 2.9.14+dfsg-1.3~deb12u4
    • 2.9.14+dfsg-1.3~deb12u5
    • 2.9.14+dfsg-1.3~deb12u6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libxml2 Debian:13

    Версии
    • 2.12.7+dfsg+really2.9.14-2.1
    • 2.12.7+dfsg+really2.9.14-2.1+deb13u1
    • 2.12.7+dfsg+really2.9.14-2.1+deb13u2
    • 2.12.7+dfsg+really2.9.14-2.1+deb13u3
    • 2.13.1+dfsg-0exp1
    • 2.13.3+dfsg-0exp1
    • 2.13.3+dfsg-0exp2
    • 2.14.1+dfsg-0exp1
    • 2.14.2+dfsg-0exp1
    • 2.14.3+dfsg-0exp1
    • 2.14.3+dfsg-0exp2
    • 2.14.3+dfsg-0exp3
    • 2.14.4+dfsg-0exp1
    • 2.14.5+dfsg-0.1
    • 2.14.5+dfsg-0.2
    • 2.14.5+dfsg-0exp1
    • 2.14.5+dfsg-0exp2
    • 2.14.6+dfsg-0.1
    • 2.15.0+dfsg-0.1
    • 2.15.0+dfsg-0.2
    • 2.15.0+dfsg-0.3
    • 2.15.1+dfsg-0.1
    • 2.15.1+dfsg-0.2
    • 2.15.1+dfsg-0.3
    • 2.15.1+dfsg-0.4
    • 2.15.1+dfsg-0.5
    • 2.15.1+dfsg-1
    • 2.15.1+dfsg-2
    • 2.15.2+dfsg-0.1
    • 2.15.3+dfsg-1
    • 2.15.4+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →