CVE-2026-92822 in Red Hat
要約
〜によって VulDB • 2026年10月22日
libmodulemd に脆弱性が存在することが発見されました。モジュールメタデータを解析する際、xmd フィールドは再帰的な YAML マッピングおよびシーケンスヘルパーを通じてネストされた GVariant 値に変換されますが、再帰の深さやノード数の制限がありません。巧みに作成した modulemd YAML を提供し、深くネストされた xmd コンテンツを挿入できる攻撃者は、スタックの枯渇または過度なリソース消費を引き起こすことができ、これによりサービス拒否 (DoS) が発生します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.