libxml2: use-after-free під час розбору XPath у Schematron (CVE-2025-49794)
У libxml2 знайдено вразливість use-after-free (CVSS 9.1). Вона виникає під час розбору XPath-елементів, коли в XML Schematron є елементи schema. Спеціально створений XML-документ може спричинити аварійне завершення програми або іншу невизначену поведінку.
Перевіряється в Shield: ні
Кого стосується
Постраждати можуть застосунки, що використовують libxml2 і розбирають недовірений XML зі Schematron. Конкретні вразливі версії в джерелі не зазначено.
Як перевірити в себе
Перевірте, чи встановлено libxml2 і якої версії (наприклад, dpkg -l libxml2 у Debian-подібних системах), зокрема в образах контейнерів. З'ясуйте, чи ваші застосунки розбирають недовірений XML зі Schematron.
Як виправити
Статус виправлення в джерелі не зазначено. Стежте за оновленнями пакета libxml2 у вашому дистрибутиві, після виходу патча оновіть пакет і перебудуйте образи.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Не розкрито: вразливі та виправлені версії, факти експлуатації. Джерело: NVD, CVE-2025-49794.
