CVE-2026-88359 in libfyaml
요약
\~에 의해 VulDB • 2026. 09. 25.
libfyaml 0.9.6에는 fy_atom_iter_format() 함수에서 스택 고갈(stack exhaustion) 취약점이 존재합니다. 매우 큰 리터럴 또는 폴드된 블록 스칼라를 포함하는 특별히 조작된 YAML 문서를 처리할 때, 해당 함수는 루프 내부의 alloca()를 사용하여 내부 버퍼를 반복적으로 확장합니다. 할당된 스택 메모리는 함수가 반환될 때까지 해제되지 않아 누적적인 스택 증가가 발생하며, 이는 프로세스의 스택 제한을 초과하여 SIGSEGV 및 서비스 거부(Denial of Service)로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.