Skip to content
OpenAdvisories
Medium WID-SEC-2026-2037 1 CVE

libxml2: Schwachstelle ermöglicht Denial of Service

Published Jun 22, 2026 · Updated Nov 11, 2026 · Revision 20 · de

Vendor: amazon Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux 2 Product: Power Hardware Management Console Product: QRadar SIEM Product: Rocky Linux Product: Security Verify Access Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.

Vulnerabilities 1

  • High 7.0
    CVE-2026-6653

    libxml2: Use after free in xmlParseInternalSubset via improper entity resolution handling

    Use After Free in libxml2's xmlParseInternalSubset from GNOME libxml2 version 2.9.11 to 2.11.0 allows a remote attacker to cause a denial-of-service via maliciously crafted XML input with improper entity resolution handling.

    GNOME libxml2 libxml2 libxml2 Debian Ubuntu

Revision history

  1. #20

    Neue Updates von Red Hat aufgenommen

  2. #19

    Neue Updates von IBM aufgenommen

  3. #18

    Neue Updates von Red Hat aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Red Hat aufgenommen

  6. #15

    Neue Updates von Red Hat aufgenommen

  7. #14

    Neue Updates von Red Hat aufgenommen

  8. #13

    Neue Updates von Red Hat aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates von IBM aufgenommen

  11. #10

    Neue Updates von Red Hat aufgenommen

  12. #9

    Neue Updates von IBM aufgenommen

  13. #8

    Neue Updates von Oracle Linux aufgenommen

  14. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  15. #6

    Neue Updates von Red Hat aufgenommen

  16. #5

    Neue Updates von Oracle Linux aufgenommen

  17. #4

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  18. #3

    Neue Updates von Red Hat aufgenommen

  19. #2

    Neue Updates von Amazon aufgenommen

  20. #1

    Initiale Fassung

References