CVE-2026-120455 in rapidyaml
Zusammenfassung
von VulDB • 02.11.2026
rapidyaml bis Version 0.16.0 enthält eine Out-of-Bounds-Write-Schwachstelle (Pufferüberlauf) in ParseEngine::_add_annotation(), die es Angreifern ermöglicht, den Speicher zu beschädigen, indem sie YAML mit übermäßigen Ankern oder Tags bereitstellen. Angreifer können YAML mit aufeinanderfolgenden Ankern oder Tags einreichen, um das fest dimensionierte Annotation-Array mit zwei Elementen in Release-Builds zu überlaufen und dadurch Stack-Speicher zu beschädigen sowie den Prozess zum Absturz zu bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.