La vulnerabilidad CVE-2026-86143 afecta a libxml2 en versiones anteriores a la 2.15.4. El problema está en xmlIO: una inconsistencia entre xmlOutputWriteCallback y xmlBufUse permite que longitudes negativas lleguen a los callbacks de escritura, debido a la falta de una verificación de desbordamiento de enteros antes de invocar writecallback. Esto tiene relevancia de seguridad para los distintos usos que se le da a ese valor de longitud dentro de un callback.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para infraestructura chilena. libxml2 es una biblioteca ampliamente utilizada en el procesamiento de XML, por lo que el impacto puede alcanzar a múltiples aplicaciones y servicios que dependen de ella.
| CVE | CVE-2026-86143 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.9 / 10 |
| EPSS | 0.1% en 30 días (percentil 3) |
| CWE | CWE-192 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |