CVE-2026-86142

libxml2: Mehrere Schwachstellen

Amazon Linux 2, Red Hat Enterprise Linux, IBM QRadar SIEM, IBM MQ, IBM AIX, RESF Rocky Linux, Ubuntu Linux, Oracle…

In libxml2 before 2.15.4, there is a heap-based buffer overflow in xmlXPtrEvalXPtrPart because of xmlXPtrEval xpointer length saturation.

5. Sep 2026

Ausgewertete Quellen

• Hersteller
  https://gitlab.gnome.org/GNOME/libxml2/-/work_items/1113
• CERT-Bund
  WID-SEC-2026-3195
• NVD
  CVE-2026-86142