Vulnerabilidades em libxml2

2 resultados

Análise Vexday

A libxml2 apresenta um footprint de risco reduzido com apenas 2 CVEs conhecidas na base, sendo 1 crítica e nenhuma sob exploração ativa conhecida no momento. A fraqueza dominante é a CWE-611 (XML External Entity Injection), um vetor clássico que requer validação rigorosa de entrada. Não há vulnerabilidades recentes (últimos 90 dias), sugerindo que o risco atual é estável e relacionado a configurações e práticas de integração.

CVE-2024-40896CRITICALIn libxml2 2.11 before 2.11.9, 2.12 before 2.12.9, and 2.13 before 2.13.3, the SAX parser can produce events for external entities even if cEPSS 1.2%CVE-2025-9714MEDIUMStack overflow in libxml2EPSS 0.2%