Bug 54854

Summary: CVE-2025-6170 && CVE-2025-6021 | update version
Product: Sisyphus Reporter: kashkarevde
Component: libxml2Assignee: Maxim Slipenko <maks1ms>
Status: NEW --- QA Contact: qa-sisyphus
Severity: critical    
Priority: P5 CC: maks1ms, zerg
Version: unstable   
Hardware: x86_64   
OS: Linux   
URL: https://www.opennet.ru/opennews/art.shtml?num=63431

Comment 1 Sergey V Turchin 2025-06-23 11:50:44 MSK 
Видимо, надо отключить Schematron https://gitlab.gnome.org/GNOME/libxml2/-/issues/935
, т.к. разработчик невменяем https://www.opennet.ru/opennews/art.shtml?num=63437
Comment 2 kashkarevde 2025-06-23 12:06:04 MSK 
(Ответ для Sergey V Turchin на комментарий #1)
> Видимо, надо отключить Schematron
> https://gitlab.gnome.org/GNOME/libxml2/-/issues/935
> , т.к. разработчик невменяем
> https://www.opennet.ru/opennews/art.shtml?num=63437

Патч в сизиф?
Comment 3 Sergey V Turchin 2025-06-23 12:29:50 MSK 
(Ответ для kashkarevde на комментарий #2)
> Патч в сизиф?
Просто вырубить при сборке.
Comment 4 kashkarevde 2025-06-23 12:31:26 MSK 
(Ответ для Sergey V Turchin на комментарий #3)
> (Ответ для kashkarevde на комментарий #2)
> > Патч в сизиф?
> Просто вырубить при сборке.

соберите
Comment 5 Sergey V Turchin 2025-06-23 13:24:30 MSK 
(Ответ для kashkarevde на комментарий #4)
> соберите
Не хочу.
Comment 6 kashkarevde 2025-06-23 15:01:29 MSK 
Ждем up stream
Comment 7 Sergey V Turchin 2025-06-23 15:33:11 MSK 
(Ответ для kashkarevde на комментарий #6)
> Ждем up stream
Плохая идея. Проще собрать без Schematron.