标签
CVE-2026-116155 披露了 ImageMagick 的 ParseInternalDoctype 中存在的内存泄漏漏洞，其中，来自特制 XMP DOCTYPE 内部子集的参数实体值始终未被释放；建议用户升级至 ImageMagick 7.1.2-33 或 6.9.13-58，或通过 policy.xml 禁用 XMP 配置文件。