libxml2: повреждение памяти в sch:name (CVE-2025-49796)
В библиотеке libxml2 найдена уязвимость: обработка определённых элементов sch:name (Schematron) во входном XML может вызвать повреждение памяти. Для CVE указана оценка CVSS 9.1.
Проверяется в Shield: нет
Кого касается
Затронуты системы, где libxml2 обрабатывает недоверенный XML с Schematron-валидацией. Затронутые версии в источнике не указаны.
Как проверить у себя
Проверьте версию библиотеки: dpkg -l | grep libxml2, и сверьте её с Debian security tracker. Выясните, используется ли Schematron-валидация, в том числе в Docker-образах.
Как исправить
Данные об исправленной версии в источнике не приведены. Следите за обновлениями дистрибутива, после обновления базовых пакетов пересоберите образы.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Затронутые и исправленные версии, а также факты эксплуатации пока не раскрыты. Источник: NVD.
