CVE-2026-13713

Perl üçün YAML::Syck-in 1.47-dən əvvəlki versiyaları, parser dəyər stekində hələ də mövcud olduğu halda azad edilən anchor düyünü vasitəsilə use-after-free və double-free boşluqlarına yol açır. Paketə daxil edilmiş libsyck-də, anchor adı yenidən təyin edildikdə və ya silindikdə, syck_hdlr_add_anchor və syck_hdlr_remove_anchor həmin ad altında saxlanılan düyünü syck_free_node ilə azad edir. Həmin düyün hələ də parser-in dəyər stekində aktiv ola bilər, buna görə də syck_hdlr_add_node ona yenidən çatır və onu ikinci dəfə azad edir. Normal build zamanı 48 baytlıq düyün hissəsi iki dəfə azad edilir və interpretator işini dayandırır. Anchor-lar üçün heç bir xüsusi flag tələb olunmur, buna görə də bu, standart Load yolu ilə əlçatandır və anchor-u yenidən təyin edən 7 baytlıq sənəd bunu tetikləyir. Parse prosesinin ortasında anchor-u yenidən təyin edən etibarsız sənəd üzərində Load və ya LoadFile funksiyalarını çağıran istənilən tərəf interpretatorun çökməsinə səbəb olur ki, bu da xidmətdən imtinadır (DoS).