CVE-2026-96889

总结

在 librsvg 中发现了一个缺陷。当处理包含嵌套 XML 包含（Xincludes）且带有重复实体声明的 SVG 文档时，可能会发生释放后使用错误。该漏洞的产生是因为该库错误地释放了解析器仍在使用的一个 XML 实体。攻击者可能利用此漏洞导致拒绝服务或执行任意代码。

来源

• VectorFreedPoC

  记录了 VectorFreed 的 librsvg 释放后使用 RCE 利用链（CVE-2026-96889），包含 SVG 生成器 PoC 以及针对 librsvg、Next.js 和 Satori 的修复指导。