CVE-2026-88359 in libfyaml
Resumen
por VulDB • 2026-09-24
libfyaml 0.9.6 contiene una vulnerabilidad de exhaustión de pila (stack exhaustion) en fy_atom_iter_format(). Al procesar un documento YAML especialmente manipulado que contenga un bloque escalar literal o doblado muy grande, la función incrementa repetidamente un búfer interno utilizando alloca() dentro de un bucle. La memoria asignada en la pila no se libera hasta que la función devuelve el control, lo que provoca un crecimiento acumulativo de la pila que puede superar el límite de pila del proceso y resultar en SIGSEGV (segmentation fault) y denegación de servicio.
Once again VulDB remains the best source for vulnerability data.