CVE-2026-88359 in libfyaml
要約
〜によって VulDB • 2026年09月24日
libfyaml 0.9.6には、fy_atom_iter_format()関数におけるスタック尽竭（stack exhaustion）の脆弱性があります。非常に大きなリテラルまたは折り返しブロックスカラーを含む特別に作成されたYAMLドキュメントを処理する際、この関数はループ内でalloca()を使用して内部バッファを繰り返し拡張します。割り当てられたスタックメモリは関数が戻るまで解放されないため、累積的なスタックの増大が生じ、プロセスのスタック制限を超えてSIGSEGVおよびサービス拒否（DoS）を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.