CVE-2026-86140: xmlsoft libxml2 – CVSS 7.8 · Watchpost