libnxml 긴 XML 이름 처리 시 스택 버퍼 오버플로

요약

libnxml의 XML 이름 처리 부분에 스택 버퍼 오버플로가 있어, 원격 공격자가 긴 이름이 든 XML 또는 RSS 피드로 이를 읽는 프로그램을 멈추게 할 수 있습니다. 0.18.6 이전 버전이 해당합니다.

대처법

0.18.6 이상으로 업데이트하세요.

대상 제품과 운영체제

• libnxml

CVE 번호

• CVE-2026-123202 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 03:16

처음 확인 2026-11-10 02:00