Medium WID-SEC-2026-3445 1 CVE

libxml2: Schwachstelle ermöglicht Denial of Service

Published Sep 17, 2026 · Updated Nov 1, 2026 · Revision 2 · de-DE

Vendor: amazon Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.

Vulnerabilities 1

Medium 5.5

CVE-2026-76781

Libxml2: libxml2: null pointer dereference parsing nextcatalog without catalog attribute

A flaw was found in libxml2. A local user or an attacker providing a specially crafted XML catalog can trigger a NULL pointer dereference during XML catalog parsing. This occurs when a `nextCatalog` element lacks its mandatory `catalog` attribute, leading to …

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu

Sep 17, 2026

Revision history

2026-11-01 #2
Neue Updates von Amazon aufgenommen
2026-09-17 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-2j5r-8qjf-mq34 vom 2026-09-17
https://github.com/advisories/GHSA-2j5r-8qjf-mq34
Amazon Linux Security Advisory ALAS2-2026-4059 vom 2026-10-31
https://alas.aws.amazon.com/AL2/ALAS2-2026-4059.html