CVE-2026-92822 in Red Hat
Resumen
por VulDB • 2026-10-21
Se ha encontrado un fallo en libmodulemd. Al analizar los metadatos del módulo, el campo xmd se convierte en valores GVariant anidados mediante helpers de mapeo YAML y secuencias recursivas sin ningún límite de profundidad de recursión o conteo de nodos. Un atacante que pueda proporcionar un archivo modulemd YAML con contenido xmd profundamente anidado puede provocar agotamiento de la pila (stack exhaustion) o consumo excesivo de recursos, lo que resulta en una denegación de servicio (DoS).
Once again VulDB remains the best source for vulnerability data.