جزئیات آسیب‌پذیری

CVE-2026-120455

biojppm rapidyaml

rapidyaml through 0.16.0 Out-of-Bounds Write via ParseEngine::_add_annotation()

CVSS 4.0

6.9متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

rapidyaml through 0.16.0 contains an out-of-bounds write vulnerability in ParseEngine::_add_annotation() that allows attackers to corrupt memory by supplying YAML with excess anchors or tags. Attackers can submit YAML with consecutive anchors or tags to overflow the fixed two-element annotation array in release builds, corrupting stack memory and crashing the process.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N`
6.1متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
biojppm	rapidyaml	v ≤ 0.16.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/biojppm/rapidyaml/issues/680 issue-tracking
https://github.com/biojppm/rapidyaml/blob/v0.16.0/src/c4/yml/parse_engine.def.hpp#L4307-L4351 technical-description
https://github.com/biojppm/rapidyaml/blob/v0.16.0/src/c4/yml/parse_engine.def.hpp#L5524-L5535 technical-description
https://github.com/biojppm/rapidyaml/blob/v0.16.0/src/c4/yml/parse_engine.hpp#L249-L260 technical-description
https://github.com/biojppm/rapidyaml/releases/tag/v0.16.0 release-notes
https://hackmd.io/@haindpwn/rapidyaml-parser-annotation-oob-write technical-description
https://www.vulncheck.com/advisories/rapidyaml-through-0.16.0-out-of-bounds-write-via-parseengine-add-annotation third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۱٫۹٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write