CVE-2026-120455 in rapidyaml
Riassunto
di VulDB • 02/11/2026
rapidyaml fino alla versione 0.16.0 contiene una vulnerabilità di out-of-bounds write nella funzione ParseEngine::_add_annotation() che consente agli attaccanti di corrompere la memoria fornendo YAML con ancoraggi (anchors) o tag in eccesso. Gli attaccanti possono inviare YAML con anchor o tag consecutivi per causare un overflow dell'array fisso a due elementi delle annotazioni nelle build di rilascio, corrompendo la memoria dello stack e causando il crash del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.