תיאור (מקור, אנגלית)
A use-after-free vulnerability was found in libxslt while parsing xsl nodes that may lead to the dereference of expired pointers and application crash.
קישורים10
- access.redhat.com/errata/RHSA-2026:11015
- access.redhat.com/errata/RHSA-2026:26355
- access.redhat.com/errata/RHSA-2026:28243
- access.redhat.com/errata/RHSA-2026:28584
- access.redhat.com/errata/RHSA-2026:29807
- access.redhat.com/errata/RHSA-2026:29809
- access.redhat.com/errata/RHSA-2026:29811
- access.redhat.com/errata/RHSA-2026:29814
- access.redhat.com/errata/RHSA-2026:29975
- access.redhat.com/errata/RHSA-2026:29976
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 7 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-825
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.