In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.
GitHubでサインインすれば、1分以内に最初の監査を実行できます。無料プランはクレジットカード不要です。