CVE-2026-92823 in Red Hat
الملخص
بحسب VulDB • 21/10/2026
تم العثور على ثغرة في libmodulemd. في الإصدارات التي تم تفعيل دعم rpmio فيها، يتم فك ضغط ملفات modulemd المضغوطة بصيغة YAML عبر معالج قراءة مخصص لا يفرض حداً تراكمياً لحجم البيانات المفككة قبل عملية التحليل (parsing). يمكن لمهاجم قادر على تزويد الملف بملف YAML مضغوط قابل للضغط بشكل كبير أن يتسبب في استهلاك مفرط للمعالج والذاكرة، مما يؤدي إلى حجب الخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.