CVE-2026-8177
O que é CVE-2026-8177?
Versões XML::LibXML até 2.0210 para Perl leem memória heap fora dos limites ao analisar nomes de nós XML contendo sequências de bytes UTF-8 truncadas. Um nome de nó que termina no meio de uma sequência UTF-8 de vários bytes faz com que o analisador leia além do final da sequência de entrada na memória heap adjacente. Qualquer processo Perl que passe strings controladas pelo invasor para os métodos de nome de nó DOM XML::LibXML pode alcançar esse caminho na API padrão. A consequência provável é uma falha, causando negação de serviço.
Perguntas frequentes
CVE-2026-8177 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-8177 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-8177 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.