CVE-2026-96889 Uso después de liberar en librsvg al procesar Xincludes con entidades duplicadas

Qué es CVE-2026-96889

librsvg libera incorrectamente una entidad XML que el parser todavía usa al procesar documentos SVG con inclusiones XML anidadas y declaraciones de entidades duplicadas, lo que provoca un uso después de liberar. Un atacante podría aprovecharlo para causar una denegación de servicio o ejecutar código arbitrario.

Productos y versiones afectadas

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 8

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 9

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 6

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 7

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Enterprise Linux 10.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• lion9453/CVE-2026-96889-nextjs-rce ↗Lab PoC for CVE-2026-96889: Next.js Image Optimization SVG typed as AVIF reaches librsvg UAF (RUSTSEC-2026-0305). Unauthenticated RCE on glibc Linux.PUBLICADO 16 OCT · 10:52
• pauleprichna/cybersecurity ↗Projet de Cybersécurité (TP1 à TP9) Recherche réseau (Nmap, Scapy) • Attaques DDoS (hping3) • Force brute (Hydra, LaZagne) • Ingénierie sociale (Zphisher, Gophish) • Sécurité Wi-Fi (Airgeddon, Aircrack-ng) • Malwares…PUBLICADO 17 OCT · 10:43

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

A flaw was found in librsvg. When processing an SVG document containing nested XML inclusions (Xincludes) with duplicate entity declarations, a use-after-free error can occur. This vulnerability arises because the library incorrectly frees an XML entity that is still in use by the parser. An attacker could potentially exploit this to cause a denial of service or execute arbitrary code.

Referencias

• access.redhat.com/errata/RHSA-2026:86331VENDOR-ADVISORY · X_REFSOURCE_REDHAT
• access.redhat.com/errata/RHSA-2026:86841VENDOR-ADVISORY · X_REFSOURCE_REDHAT
• access.redhat.com/errata/RHSA-2026:86842VENDOR-ADVISORY · X_REFSOURCE_REDHAT
• access.redhat.com/errata/RHSA-2026:86921VENDOR-ADVISORY · X_REFSOURCE_REDHAT
• access.redhat.com/security/cve/CVE-2026-96889VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2539279ISSUE-TRACKING · X_REFSOURCE_REDHAT
• crates.io/crates/librsvg
• gitlab.gnome.org/GNOME/librsvg/-/work_items/1241
• rustsec.org/advisories/RUSTSEC-2026-0305.html

Historial de la alerta

1. 16 OCT · 10:52EXPLOIT PÚBLICO Se publicó el repositorio lion9453/CVE-2026-96889-nextjs-rce.
2. 17 OCT · 10:43EXPLOIT PÚBLICO Se publicó el repositorio pauleprichna/cybersecurity.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.