CVE-2026-4177
Təsvir
Perl üçün YAML::Syck versiya 1.36-ya qədər olan versiyalarda, YAML emitteri-ndəki yüksək dərəcəli yığın bufer daşması (heap buffer overflow) daxil olmaqla bir neçə potensial təhlükəsizlik boşluğu mövcuddur. Yığın daşması sinif adları ilkin 512 baytlıq ayırmanı aşdıqda baş verir. base64 dekoderi sonuncu yeni sətirlərdə buferin sonundan kənara oxuma edə bilərdi. strtok funksiyası n->type_id dəyişənini yerində dəyişdirərək paylaşılan düyün məlumatlarını korlayırdı. Düyünün artıq bir anchor-u olduqda syck_hdlr_add_anchor funksiyasında yaddaş sızıntısı baş verirdi. Erkən geri dönüş zamanı daxil olan anchor sətiri 'a' sızdırılırdı.
Necə düzəltmək olar
- toddr yaml\1.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| toddr yaml\ | \ ≤ v < 1.37 | 1.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.