PT-2026-39540

CVE-2026-8177

·

Publicado

2026-05-10

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas XML::LibXML versões anteriores a 2.0211
Descrição O XML::LibXML para Perl realiza a leitura de memória heap fora dos limites ao analisar nomes de nós XML que contenham sequências de bytes UTF-8 truncadas. Um nome de nó que termina no meio de uma sequência UTF-8 de múltiplos bytes faz com que o analisador leia além do final da string de entrada na memória heap adjacente. Qualquer processo Perl que passe strings controladas por um invasor para os métodos de nome de nó DOM pode acionar esse problema na API padrão, resultando provavelmente em uma falha (crash) e negação de serviço.
Recomendações Atualize para a versão 2.0211 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:39547
ALSA-2026:39553
ALSA-2026:39878
AZL-86550
CLSA-2026-1784553427
CLSA-2026-1784554254
ECHO-D531-9D26-AC4F
OESA-2026-3404
OPENSUSE-SU-2026:10854-1
OPENSUSE-SU-2026:20908-1
RHSA-2026:39547
RHSA-2026:39553
RHSA-2026:39878
RHSA-2026:68632
RHSA-2026:68685
RHSA-2026:68688
RHSA-2026:68693
SUSE-SU-2026:22081-1
SUSE-SU-2026:2324-1
SUSE-SU-2026:2402-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾