CVE-2026-86140

Nome do Software Vulnerável e Versões Afetadas libxml2 versões anteriores a 2.15.4

Description Um estouro de buffer baseado em pilha existe na função xmlSnprintfElements() dentro do arquivo valid.c. O problema ocorre porque a função utiliza strcat() para construir strings de elementos em um buffer de pilha de tamanho fixo. Um invasor pode fornecer um XML especialmente manipulado para acionar o caminho de validação, levando à corrupção de memória, o que pode resultar em execução remota de código ou negação de serviço.

Recommendations Atualize o libxml2 para a versão 2.15.4.