Bug 54854 - CVE-2025-6170 && CVE-2025-6021 | update version
Summary: CVE-2025-6170 && CVE-2025-6021 | update version
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: libxml2 (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 critical
Assignee: Maxim Slipenko
QA Contact: qa-sisyphus
URL: https://www.opennet.ru/opennews/art.s...
Keywords:
Depends on:
Blocks:
 
Reported: 2025-06-19 13:57 MSK by kashkarevde
Modified: 2025-06-23 15:33 MSK (History)
2 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Comment 1 Sergey V Turchin 2025-06-23 11:50:44 MSK 
Видимо, надо отключить Schematron https://gitlab.gnome.org/GNOME/libxml2/-/issues/935
, т.к. разработчик невменяем https://www.opennet.ru/opennews/art.shtml?num=63437
Comment 2 kashkarevde 2025-06-23 12:06:04 MSK 
(Ответ для Sergey V Turchin на комментарий #1)
> Видимо, надо отключить Schematron
> https://gitlab.gnome.org/GNOME/libxml2/-/issues/935
> , т.к. разработчик невменяем
> https://www.opennet.ru/opennews/art.shtml?num=63437

Патч в сизиф?
Comment 3 Sergey V Turchin 2025-06-23 12:29:50 MSK 
(Ответ для kashkarevde на комментарий #2)
> Патч в сизиф?
Просто вырубить при сборке.
Comment 4 kashkarevde 2025-06-23 12:31:26 MSK 
(Ответ для Sergey V Turchin на комментарий #3)
> (Ответ для kashkarevde на комментарий #2)
> > Патч в сизиф?
> Просто вырубить при сборке.

соберите
Comment 5 Sergey V Turchin 2025-06-23 13:24:30 MSK 
(Ответ для kashkarevde на комментарий #4)
> соберите
Не хочу.
Comment 6 kashkarevde 2025-06-23 15:01:29 MSK 
Ждем up stream
Comment 7 Sergey V Turchin 2025-06-23 15:33:11 MSK 
(Ответ для kashkarevde на комментарий #6)
> Ждем up stream
Плохая идея. Проще собрать без Schematron.