CVE-2026-88359 in libfyaml
Sumário
de VulDB • 24/09/2026
O libfyaml 0.9.6 contém uma vulnerabilidade de exaustão da pilha (stack exhaustion) em fy_atom_iter_format(). Ao processar um documento YAML especialmente elaborado contendo um bloco escalar literal ou dobrado muito grande, a função aumenta repetidamente um buffer interno usando alloca() dentro de um loop. A memória alocada na pilha não é liberada até que a função retorne, causando um crescimento cumulativo da pilha que pode exceder o limite da pilha do processo e resultar em SIGSEGV e negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.