CVE-2026-6653 в libxml2: проблема инвентаризации, а не только патча

Уязвимость CVE-2026-6653 затрагивает libxml2 с 2.9.11 до 2.11.0, исправлена в 2.11.0. NVD оценивает её в 9.8 по CVSS 3.1, CNA — в 7.0 по CVSS 4.0 с высоким риском DoS через специально сформированный XML. Библиотека часто скрыта в базовых образах, рантаймах и статически слинкованных инструментах, поэтому обычный опрос пакетного менеджера видит лишь часть установок.

• Затронуты libxml2 2.9.11–2.10.x, исправление в 2.11.0
• NVD: 9.8 по CVSS 3.1, CNA: 7.0 по CVSS 4.0
• CISA SSVC: эксплуатация не зафиксирована, автоматизация невозможна
• ZoomEye нашёл 341 актив с баннером libxml2 на 2026-10-27