CVE-2026-88359 in libfyaml
Zusammenfassung
von VulDB • 24.09.2026
libfyaml 0.9.6 enthält eine Stack-Exhaustion-Schwachstelle (Stack-Auslastung) in der Funktion `fy_atom_iter_format()`. Bei der Verarbeitung eines speziell angefertigten YAML-Dokuments, das einen sehr großen Literal- oder Folded-Block-Scalar enthält, vergrößert die Funktion wiederholt einen internen Puffer unter Verwendung von `alloca()` innerhalb einer Schleife. Der zugewiesene Stack-Speicher wird erst freigegeben, wenn die Funktion zurückkehrt, was zu einem kumulativen Wachstum des Stacks führt, das das Prozess-Stack-Limit überschreiten und somit SIGSEGV sowie eine Denial-of-Service (DoS)-Situation verursachen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.