CVE-2025-15646

HTML::Gumbo 0.19-dan əvvəlki versiyaları Perl üçün tip qarışıqlığı vasitəsilə heap yaddaşını açıqlayır. <template> elementinə dəstək 2015-ci ildə libgumbo 0.10.0-a əlavə edilmişdi, lakin lib/HTML/Gumbo.xs faylındakı walk_tree funksiyası buna dəstək vermək üçün yenilənməmişdi. Element mətn qovşağı kimi qəbul edilirdi və burada strlen() göstəricinin ünvanladığı heap blokunu artıq oxuyur. parse() funksiyasını default format => 'string' və ya format => 'tree' ilə işlədən və girişində <template> elementi olan hər hansı çağıran artıq oxunmuş baytları qaytarılan nəticəyə serializasiya edir və məhdud heap məzmununu açıqlayır. format => 'callback' emal olunmamış qovşaq tipində croak-a çatır və təsirlənmir.