CVE-2026-6732CVE-2026-6732 是 libxml2 库中发现的一个安全漏洞。该漏洞发生在库处理包含内部实体引用的特定 XML Schema Definition (XSD) 验证文档时。攻击者可以通过提供恶意构造的文档来利用此漏洞，导致类型混淆错误，进而引发应用程序崩溃。这种拒绝服务（DoS）攻击会使受影响的系统或应用程序无法正常运行，对服务可用性造成严重影响。由于该漏洞无需用户交互即可被利用，因此潜在风险较高，建议管理员及时关注相关修复动态。
该漏洞的根源在于 libxml2 在解析经过 XML Schema Definition (XSD) 验证的文档时，未能正确处理内部实体引用。当解析器遇到一个精心构造的 XML 文档，该文档结合了 XSD 验证规则和特定的内部实体引用时，会触发类型混淆逻辑。具体来说，程序在处理内存中的对象类型时发生了错误，可能将一种类型的指针或数据结构当作另一种类型进行操作。这种逻辑错误破坏了程序的正常执行流，导致非法的内存访问异常，最终引起段错误或应用程序崩溃。由于攻击不需要用户交互和身份认证，且攻击向量为邻接网络（AV:A），攻击者只需位于同一广播域或逻辑网络段内，即可向受害应用程序发送恶意 XML 数据包。一旦解析器尝试解析该恶意数据，应用程序将立即崩溃并终止服务，从而达成拒绝服务攻击的目的，影响业务连续性。