Patchwire CVEs, their patch status, and feeds to follow them

CVE-2024-55549

Fixed in a distro release EPSS <1%CVSS 7.8

xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result prefixes.

Published 2025-03-14 · CVE record · OSV

Products: xmlsoft libxslt

Distro releases

ReleasePackageFixed in
AlmaLinux 10libxslt1.1.39-7.el10_0
AlmaLinux 10libxslt-devel1.1.39-7.el10_0
AlmaLinux 8libxslt1.1.32-6.1.el8_10
AlmaLinux 8libxslt-devel1.1.32-6.1.el8_10
AlmaLinux 9libxslt1.1.34-9.el9_5.2
AlmaLinux 9libxslt1.1.34-13.el9_6
AlmaLinux 9libxslt-devel1.1.34-9.el9_5.2
AlmaLinux 9libxslt-devel1.1.34-13.el9_6
Alpine 3.18libxslt1.1.38-r1
Alpine 3.19libxslt1.1.39-r1
Alpine 3.20libxslt1.1.39-r2
Alpine 3.21libxslt1.1.42-r2
Alpine 3.22libxslt1.1.43-r0
Alpine 3.23libxslt1.1.43-r0
Alpine 3.24libxslt1.1.43-r0
Amazon Linux 2libxslt1.1.28-6.amzn2.0.3
Amazon Linux 2libxslt-devel1.1.28-6.amzn2.0.3
Amazon Linux 2libxslt-python1.1.28-6.amzn2.0.3
Amazon Linux 2023libxslt1.1.43-1.amzn2023.0.1
Amazon Linux 2023libxslt-devel1.1.43-1.amzn2023.0.1
Amazon Linux 2023python3-libxslt1.1.43-1.amzn2023.0.1
Chainguardopenjdk-11-openj9-default-policy0.53.0-r0
Chainguardopenjdk-17-openj9-default-policy0.53.0-r0
Chainguardopenjdk-21-openj9-default-policy0.53.0-r0
Chainguardopenjdk-25-openj90.59.0-r1
Chainguardopenjdk-25-openj9-dbg0.59.0-r1
Chainguardopenjdk-25-openj9-default-jdk0.59.0-r1
Chainguardopenjdk-25-openj9-default-jvm0.59.0-r1
Chainguardopenjdk-25-openj9-jmods0.59.0-r1
Chainguardopenjdk-25-openj9-jre0.59.0-r1
Chainguardopenjdk-26-openj90.59.0-r1
Chainguardopenjdk-26-openj9-dbg0.59.0-r1
Chainguardopenjdk-26-openj9-default-jdk0.59.0-r1
Chainguardopenjdk-26-openj9-default-jvm0.59.0-r1
Chainguardopenjdk-26-openj9-jmods0.59.0-r1
Chainguardopenjdk-26-openj9-jre0.59.0-r1
Chainguardopenjdk-7-jreno fix
Chainguardopenjdk-8-openj9-dbg0.53.0-r1
Debian 11libxslt1.1.34-4+deb11u2
Debian 12libxslt1.1.35-1+deb12u1
Debian 13libxslt1.1.35-1.2
Debian 14libxslt1.1.35-1.2
Red Hat Enterprise Linux 10.0libxslt0:1.1.39-7.el10_0
Red Hat Enterprise Linux 10.0libxslt-debuginfo0:1.1.39-7.el10_0
Red Hat Enterprise Linux 10.0libxslt-debugsource0:1.1.39-7.el10_0
Red Hat Enterprise Linux 10.0libxslt-devel0:1.1.39-7.el10_0
Red Hat Enterprise Linux 8libxslt0:1.1.32-6.1.el8_10
Red Hat Enterprise Linux 8libxslt-debuginfo0:1.1.32-6.1.el8_10
Red Hat Enterprise Linux 8libxslt-debugsource0:1.1.32-6.1.el8_10
Red Hat Enterprise Linux 8libxslt-devel0:1.1.32-6.1.el8_10
Red Hat Enterprise Linux 9libxslt0:1.1.34-13.el9_6
Red Hat Enterprise Linux 9libxslt0:1.1.34-9.el9_5.2
Red Hat Enterprise Linux 9libxslt-debuginfo0:1.1.34-9.el9_5.2
Red Hat Enterprise Linux 9libxslt-debuginfo0:1.1.34-13.el9_6
Red Hat Enterprise Linux 9libxslt-debugsource0:1.1.34-9.el9_5.2
Red Hat Enterprise Linux 9libxslt-debugsource0:1.1.34-13.el9_6
Red Hat Enterprise Linux 9libxslt-devel0:1.1.34-9.el9_5.2
Red Hat Enterprise Linux 9libxslt-devel0:1.1.34-13.el9_6
Red Hat rhel aus 8.2libxslt0:1.1.32-6.el8_2
Red Hat rhel aus 8.2libxslt-debuginfo0:1.1.32-6.el8_2
Red Hat rhel aus 8.2libxslt-debugsource0:1.1.32-6.el8_2
Red Hat rhel aus 8.2libxslt-devel0:1.1.32-6.el8_2
Red Hat rhel aus 8.4libxslt0:1.1.32-8.el8_4
Red Hat rhel aus 8.4libxslt-debuginfo0:1.1.32-8.el8_4
Red Hat rhel aus 8.4libxslt-debugsource0:1.1.32-8.el8_4
Red Hat rhel aus 8.4libxslt-devel0:1.1.32-8.el8_4
Red Hat rhel aus 8.6libxslt0:1.1.32-8.el8_6
Red Hat rhel aus 8.6libxslt-debuginfo0:1.1.32-8.el8_6
Red Hat rhel aus 8.6libxslt-debugsource0:1.1.32-8.el8_6
Red Hat rhel aus 8.6libxslt-devel0:1.1.32-8.el8_6
Red Hat rhel e4s 8.4libxslt0:1.1.32-8.el8_4
Red Hat rhel e4s 8.4libxslt-debuginfo0:1.1.32-8.el8_4
Red Hat rhel e4s 8.4libxslt-debugsource0:1.1.32-8.el8_4
Red Hat rhel e4s 8.4libxslt-devel0:1.1.32-8.el8_4
Red Hat rhel e4s 8.6libxslt0:1.1.32-8.el8_6
Red Hat rhel e4s 8.6libxslt-debuginfo0:1.1.32-8.el8_6
Red Hat rhel e4s 8.6libxslt-debugsource0:1.1.32-8.el8_6
Red Hat rhel e4s 8.6libxslt-devel0:1.1.32-8.el8_6
Red Hat rhel e4s 9.0libxslt0:1.1.34-11.el9_0
Red Hat rhel e4s 9.0libxslt-debuginfo0:1.1.34-11.el9_0
Red Hat rhel e4s 9.0libxslt-debugsource0:1.1.34-11.el9_0
Red Hat rhel e4s 9.0libxslt-devel0:1.1.34-11.el9_0
Red Hat rhel els 7libxslt0:1.1.28-9.el7_9
Red Hat rhel els 7libxslt-debuginfo0:1.1.28-9.el7_9
Red Hat rhel els 7libxslt-devel0:1.1.28-9.el7_9
Red Hat rhel els 7libxslt-python0:1.1.28-9.el7_9
Red Hat rhel eus 8.8libxslt0:1.1.32-8.el8_8
Red Hat rhel eus 8.8libxslt-debuginfo0:1.1.32-8.el8_8
Red Hat rhel eus 8.8libxslt-debugsource0:1.1.32-8.el8_8
Red Hat rhel eus 8.8libxslt-devel0:1.1.32-8.el8_8
Red Hat rhel eus 9.2libxslt0:1.1.34-11.el9_2
Red Hat rhel eus 9.2libxslt-debuginfo0:1.1.34-11.el9_2
Red Hat rhel eus 9.2libxslt-debugsource0:1.1.34-11.el9_2
Red Hat rhel eus 9.2libxslt-devel0:1.1.34-11.el9_2
Red Hat rhel eus 9.4libxslt0:1.1.34-13.el9_4
Red Hat rhel eus 9.4libxslt-debuginfo0:1.1.34-13.el9_4
Red Hat rhel eus 9.4libxslt-debugsource0:1.1.34-13.el9_4
Red Hat rhel eus 9.4libxslt-devel0:1.1.34-13.el9_4
Red Hat rhel tus 8.4libxslt0:1.1.32-8.el8_4
Red Hat rhel tus 8.4libxslt-debuginfo0:1.1.32-8.el8_4
Red Hat rhel tus 8.4libxslt-debugsource0:1.1.32-8.el8_4
Red Hat rhel tus 8.4libxslt-devel0:1.1.32-8.el8_4
Red Hat rhel tus 8.6libxslt0:1.1.32-8.el8_6
Red Hat rhel tus 8.6libxslt-debuginfo0:1.1.32-8.el8_6
Red Hat rhel tus 8.6libxslt-debugsource0:1.1.32-8.el8_6
Red Hat rhel tus 8.6libxslt-devel0:1.1.32-8.el8_6
Rocky Linux 10libxslt0:1.1.39-7.el10_0
Rocky Linux 8libxslt0:1.1.32-6.1.el8_10
Rocky Linux 9libxslt0:1.1.34-13.el9_6
SUSE Enterprise Storage 7.1libxslt1.1.32-150000.3.17.1
SUSE Linux Enterprise High Performance Computing 15 SP3-LTSSlibxslt1.1.32-150000.3.17.1
SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOSlibxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise High Performance Computing 15 SP4-LTSSlibxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOSlibxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise High Performance Computing 15 SP5-LTSSlibxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Micro 5.1libxslt1.1.32-150000.3.17.1
SUSE Linux Enterprise Micro 5.2libxslt1.1.32-150000.3.17.1
SUSE Linux Enterprise Micro 5.3libxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Micro 5.4libxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Micro 5.5libxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Module for Basesystem 15 SP6libxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Module for Package Hub 15 SP6libxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Server 12 SP5-LTSSlibxslt1.1.28-17.18.1
SUSE Linux Enterprise Server 15 SP3-LTSSlibxslt1.1.32-150000.3.17.1
SUSE Linux Enterprise Server 15 SP4-LTSSlibxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Server 15 SP5-LTSSlibxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Server LTSS Extended Security 12 SP5libxslt1.1.28-17.18.1
SUSE Linux Enterprise Server for SAP Applications 15 SP3libxslt1.1.32-150000.3.17.1
SUSE Linux Enterprise Server for SAP Applications 15 SP4libxslt1.1.34-150400.3.6.1
SUSE Linux Enterprise Server for SAP Applications 15 SP5libxslt1.1.34-150400.3.6.1
SUSE Linux Micro 6.0libxslt1.1.38-4.1
SUSE Linux Micro 6.1libxslt1.1.38-slfo.1.1_2.1
SUSE Manager Proxy 4.3libxslt1.1.34-150400.3.6.1
SUSE Manager Server 4.3libxslt1.1.34-150400.3.6.1
Ubuntu 20.04 LTSlibxslt1.1.34-4ubuntu0.20.04.2
Ubuntu 22.04 LTSlibxslt1.1.34-4ubuntu0.22.04.2
Ubuntu 24.04 LTSlibxslt1.1.39-0exp1ubuntu0.24.04.1
Ubuntu Pro 14.04 LTSlibxslt1.1.28-2ubuntu0.2+esm4
Ubuntu Pro 16.04 LTSlibxslt1.1.28-2.1ubuntu0.3+esm3
Ubuntu Pro 18.04 LTSlibxslt1.1.29-5ubuntu0.3+esm2
Wolfiopenjdk-7-jreno fix
openSUSE Leap 15.6libxslt1.1.34-150400.3.6.1
openSUSE Leap 15.6libxslt-python1.1.32-150000.3.17.1
openSUSE Tumbleweedlibqt5-qtwebengine5.15.19-1.1
openSUSE Tumbleweedlibxslt1.1.43-1.1