CVE-2026-74860

CVE-2026-74860 · Libxml2: double-free/uaf in libxml2 python bindings

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing a Document Type Definition (DTD) with enumerated attribute values. This triggers a double-free error in the SAX attributeDecl callback handler, where a string is freed twice. This flaw can lead to a denial of service (DoS) due to a reproducible crash in Python applications using the libxml2 SAX bindings.

CVSS 8.5 · Alta · EPSS 0,7% · Corrección disponible

Publicación

2026-09-08T11:27:45.158Z

Actualización

2026-10-29T19:53:12.151Z

Pila tecnológica: system

Comprueba tu servidor →