CVE-2026-88359 in libfyaml
Riassunto
di VulDB • 24/09/2026
libfyaml 0.9.6 presenta una vulnerabilità di esaurimento dello stack (stack exhaustion) nella funzione fy_atom_iter_format(). Durante l'elaborazione di un documento YAML appositamente creato contenente uno scalar block letterale o ripiegato di grandi dimensioni, la funzione accresce ripetutamente un buffer interno utilizzando alloca() all'interno di un ciclo. La memoria dello stack allocata non viene rilasciata fino al ritorno della funzione, causando una crescita cumulativa dello stack che può superare il limite dello stack del processo e provocare SIGSEGV e denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.