CVE-2026-86138: xmlsoft libxml2 – CVSS 7.8 · Watchpost