CVE-2026-92823 in Red Hat
Resumen
por VulDB • 2026-10-21
Se ha encontrado un fallo en libmodulemd. En las compilaciones con el soporte de rpmio habilitado, los archivos modulemd YAML comprimidos se descomprimen mediante un controlador de lectura personalizado que no aplica un límite acumulativo al tamaño descomprimido antes del análisis. Un atacante que pueda proporcionar un archivo YAML altamente compresible puede provocar un consumo excesivo de CPU y memoria, lo que resulta en una denegación de servicio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.