CVE-2026-9669 是 CPython bz2 模块的一处错误后复用缺陷:BZ2Decompressor 解压报错后仍可再次调用,libbz2 状态机以错误现场重入,越界值写入 6 字节栈数组 pos(CWE-787),触发 stack smashing detected(SIGABRT)。