Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Chargement des renseignements CVE

Chargement du catalogue de vulnérabilités

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Chargement des renseignements CVE

CVE-2026-96889: Librsvg : use-after-free lorsque les includes XML contiennent des entités dupliquées | Kitploit

Retour aux exploits

CVE-2026-96889

ÉlevéPublié

Librsvg : use-after-free lorsque les includes XML contiennent des entités dupliquées

Publié: 23 sept. 2026
Mise à jour: 25 sept. 2026
Attribution de CNA: redhat
Preuve observée: 25 sept. 2026

CVSS primaire

7,8/ 10Élevé

cvelist · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Résumé

Une faille a été découverte dans librsvg. Lors du traitement d'un document SVG contenant des inclusions XML imbriquées (Xincludes) avec des déclarations d'entités en double, une erreur de type use-after-free peut se produire. Cette vulnérabilité survient parce que la bibliothèque libère incorrectement une entité XML qui est encore utilisée par l'analyseur. Un attaquant pourrait potentiellement l'exploiter pour provoquer un déni de service ou exécuter du code arbitraire.

Sources

VectorFreedPoC
Documente la chaîne RCE use-after-free de VectorFreed dans librsvg (CVE-2026-96889) avec un PoC de générateur SVG et des conseils de remédiation pour librsvg, Next.js et Satori.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.