CVE-2025-9714

Nome do Software Vulnerável e Versões Afetadas: Versões do libxml2 anteriores a 2.9.15

Descrição: Um problema de recursão descontrolada na avaliação de XPath no libxml2 permite que um atacante local cause um estouro de pilha por meio de expressões manipuladas. As funções de processamento XPath xmlXPathRunEval, xmlXPathCtxtCompile e xmlXPathEvalExpr anteriormente redefiniam a profundidade de recursão para zero antes de realizar chamadas potencialmente recursivas, possibilitando recursão descontrolada e um possível estouro de pilha quando chamadas recursivamente. Essas funções agora preservam a profundidade de recursão entre chamadas recursivas, permitindo recursão controlada.

Recomendações: Atualize para a versão 2.9.15 ou posterior do libxml2.