CVE-2026-88359 in libfyaml
Сводка
по VulDB • 24.09.2026
В libfyaml 0.9.6 обнаружена уязвимость истощения стека (stack exhaustion) в функции fy_atom_iter_format(). При обработке специально созданного YAML-документа, содержащего очень большой буквенный или свёрнутый блочный скаляр, функция многократно увеличивает внутренний буфер с помощью alloca() внутри цикла. Выделенная память в стеке не освобождается до тех пор, пока функция не завершит работу, что приводит к накопительному росту использования стека, который может превысить лимит стека процесса и вызвать SIGSEGV (сегментацию памяти) и отказ в обслуживании (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.