CVE-2026-92823 in Red Hat정보

요약

\~에 의해 VulDB • 2026. 10. 21.

libmodulemd에서 결함이 발견되었습니다. rpmio 지원이 활성화된 빌드에서는 압축된 modulemd YAML 파일이 누적된 압축 해제 크기 제한을 강제하지 않는 사용자 정의 읽기 핸들러를 통해 압축 해제됩니다. 공격자가 매우 높은 압축률을 가진 압축 YAML 파일을 제공하면 과도한 CPU 및 메모리 소비를 유발하여 서비스 거부(Denial of Service)가 발생할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

책임이 있는

Redhat

예약하다

2026. 09. 16.

모더레이션

수락

항목

VDB-424145

EPSS

0.00000

활동

낮음

출처

Do you want to use VulDB in your project?

Use the official API to access entries easily!