Yüksek CVSS 7.8

CVE-2025-7425: CVE-2025-7425: serbest bırakılmış belleğin kullanımı

Yayın: 10 Temmuz 2025 17:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

Özet bilgiler

CVSS v3.1: 7.8 CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H
EPSS: %0,44 (yüzdelik 39)
CWE: CWE-416
Yama: Yok / bilinmiyor

Kaynaklar

Uygulamada aç Tüm CVE kayıtları