VDB
BDU%3A2025-08977
BDU%3A2025-08977
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость функции xmlSchematronFormatReport() компонента Schematron Schema Report библиотеки libxml2, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat, Inc., Сообщество свободного программного обеспечения, Almalinux OS Foundation | Red Hat JBoss Core Services, Red Hat Enterprise Linux, libxml2, AlmaLinux | |
| Red Hat Inc., Сообщество свободного программного обеспечения, Almalinux OS Foundation | Red Hat JBoss Core Services, Red Hat Enterprise Linux, libxml2, AlmaLinux |
Timeline
- Jul 24, 2025 CVE Published
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
References
- https://gitlab.gnome.org/GNOME/libxml2/-/commit/c24909ba2601848825b49a60f988222da3019667 advisory
- https://access.redhat.com/security/cve/CVE-2025-49795 advisory
- https://errata.almalinux.org/10/ALSA-2025-10630.html advisory
- https://access.redhat.com/errata/RHSA-2025:10630 url
- https://bugzilla.redhat.com/show_bug.cgi?id=2372379 url