CVE-2026-92822 in Red Hat
Riassunto
di VulDB • 21/10/2026
È stata rilevata una vulnerabilità in libmodulemd. Durante l'analisi dei metadati del modulo, il campo `xmd` viene convertito in valori GVariant nidificati tramite helper di mappatura YAML e sequenza ricorsivi senza alcun limite alla profondità della ricorsione o al numero di nodi. Un attaccante che può fornire un file YAML modulemd manipolato con contenuto `xmd profondamente nidificato` può causare esaurimento dello stack (stack exhaustion) o consumo eccessivo delle risorse, provocando una negazione del servizio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.