CVE-2025-11683
Təsvir
Perl üçün YAML::Syck versiya 1.36-dan əvvəlki versiyalarda null-terminatorların olmaması səbəbindən hüdudlardan kənar oxuma (out-of-bounds read) və potensial məlumat sızması baş verir. token.c faylında null terminatorların olmaması hüdudlardan kənar oxumaya səbəb olur ki, bu da bitişik dəyişənin oxunmasına imkan verir. Problem bütün açarların heş (hash) şəklində olduğu və boş dəyərlərə malik mürəkkəb YAML fayllarında müşahidə olunur. Problemin modul üçün ayrılmış yaddaşdan kənar sahələrə girişə səbəb olduğuna dair heç bir göstərici yoxdur.
Necə düzəltmək olar
- toddr yaml\1.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| toddr yaml\ | \ ≤ v < 1.36 | 1.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.