CVE-2026-86139

Опубликовано: 05 сент. 2026

Источник: nvd

CVSS3: 6.9

CVSS3: 7.8

EPSS Низкий

Описание

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:*

Версия до 2.15.4 (исключая)

EPSS

Процентиль: 1%

0.00108

Низкий

6.9 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2026-86139

CVSS3: 6.9

ubuntu

16 дней назад

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.

CVE-2026-86139

CVSS3: 6.9

redhat

16 дней назад

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.

CVE-2026-86139

msrc

13 дней назад

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.

CVE-2026-86139

CVSS3: 6.9

debian

16 дней назад

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer over ...

GHSA-xvw4-gjw8-rw38

CVSS3: 6.9

github

16 дней назад

In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.

EPSS

Процентиль: 1%

0.00108

Низкий

6.9 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-190