ALT-PU-2024-11598-1

Обновление пакета libxml2 в ветке sisyphus_riscv64

Версия2.12.9-alt1
Задание#0
Опубликовано2024-08-23
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (1)

CVE-2024-40896
CRITICAL9.1

In libxml2 2.11 before 2.11.9, 2.12 before 2.12.9, and 2.13 before 2.13.3, the SAX parser can produce events for external entities even if custom SAX handlers try to override entity content (by setting "checked"). This makes classic XXE attacks possible.

Опубликовано: 2024-12-23Изменено: 2025-11-25
CVSS 3.xКРИТИЧЕСКАЯ 9.1
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H