CVE-2026-16634
Kritik
Təsvir
Perl üçün TOML::XS 0.06-dan əvvəlki versiyaları dəstəklənməyən və zəiflikli tomlc99 versiyasını birlikdə gətirir. tomlc99 kitabxanası artıq saxlanılmır və problem izləyicisində açıq şəkildə bildirilmiş idarəolunmaz rekursiya zəifliyinə malikdir. Etibarsız TOML-u from_toml-a ötürən hər hansı çağırıcı dərin yuvalanmış sənəd nəticəsində stack daşması riski ilə üzləşir. TOML::XS 0.06 və ya daha sonrakı versiyası varisi olan tomlc17 kitabxanasından istifadə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTOML::XS
Dərc24 iyl 2026
İlk görülmə24 iyl 2026
Zəiflik növüCWE-1104CWE-1104CWE-1395CWE-1395
Necə düzəltmək olar
Yeniləyin
- FELIPE TOML::XS0.06 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FELIPE TOML::XS | v < 0.06 | 0.06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.