CVE-2026-96889

概要

librsvg に脆弱性が発見されました。重複するエンティティ宣言を含むネストされた XML インクルード（Xinclude）を含む SVG ドキュメントを処理する際に、use-after-free エラーが発生する可能性があります。この脆弱性は、ライブラリがパーサーによってまだ使用されている XML エンティティを誤って解放することが原因で発生します。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

ソース

• VectorFreedPoC

  librsvg の use-after-free RCE チェーン（CVE-2026-96889）を、SVG ジェネレーター PoC と librsvg、Next.js、Satori 向けの緩和ガイダンスとともに解説します。