CVE-2025-12863

Nome do Software Vulnerável e Versões Afetadas libxml2 (versões afetadas não especificadas)

Descrição Existe uma falha na função xmlSetTreeDoc() da biblioteca de processamento XML libxml2. Esta função gerencia ponteiros de documento durante a movimentação de nós XML entre documentos. A manipulação inadequada de referências de namespace pode resultar em um ponteiro de namespace permanecendo vinculado a uma região de memória liberada após o documento original ser destruído. O acesso subsequente a este namespace pode desencadear uma condição de use-after-free, potencialmente levando a travamentos da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.