CVE-2026-96889

Nome do Software Vulnerável e Versões Afetadas librsvg (versões afetadas não especificadas)

Description Um erro de use-after-free ocorre ao processar um documento SVG contendo inclusões XML aninhadas (Xincludes) com declarações de entidades duplicadas. Isso acontece porque a biblioteca utiliza o libxml2 para analisar XML e libera incorretamente uma entidade XML que o analisador ainda está utilizando. Especificamente, quando um XInclude recursivo analisa um documento que declara uma entidade com um nome idêntico a uma já existente, a função entity insert() substitui a primeira entrada, acionando xmlFreeNode() através de sua implementação Drop. Consequentemente, a função externa xmlCtxtParseEntity() continua a usar a memória xmlEntity liberada. Essa falha pode levar a uma negação de serviço ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.