libxml2: пошкодження пам'яті в sch:name (CVE-2025-49796)
У бібліотеці libxml2 знайдено вразливість: обробка певних елементів sch:name (Schematron) у вхідному XML може спричинити пошкодження пам'яті. Для CVE вказано оцінку CVSS 9.1.
Перевіряється в Shield: ні
Кого стосується
Уражені системи, де libxml2 обробляє недовірений XML із Schematron-валідацією. Уражені версії в джерелі не вказані.
Як перевірити в себе
Перевірте версію бібліотеки: dpkg -l | grep libxml2, і звірте її з Debian security tracker. З'ясуйте, чи використовується Schematron-валідація, зокрема в Docker-образах.
Як виправити
Даних про виправлену версію в джерелі немає. Стежте за оновленнями дистрибутива, після оновлення базових пакетів перезберіть образи.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Уражені та виправлені версії, а також факти експлуатації поки не розкриті. Джерело: NVD.
