CVE-2026-92823 in Red Hat
Riassunto
di VulDB • 21/10/2026
È stata rilevata una vulnerabilità in libmodulemd. Nelle build con il supporto rpmio abilitato, i file modulemd YAML compressi vengono decompressi tramite un gestore di lettura personalizzato che non impone un limite cumulativo alla dimensione dei dati decompressi prima dell'elaborazione. Un attaccante in grado di fornire un file YAML altamente comprimibile può causare un consumo eccessivo di CPU e memoria, provocando una negazione del servizio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.