CVE-2026-57074
Kritik
Təsvir
Perl üçün XML::Bare versiya 0.53 və daha aşağı versiyalarda məhdudiyyətsiz simvol ön baxışı (character lookahead) mövcuddur. parserc_parse funksiyası offsetlərin bufer daxilində olduğunu yoxlamadan "<![CDATA" kimi çoxsimvollu sətirləri və ya ">" kimi element sonlandırıcılarını yoxlamağa çalışır. "<a/" kimi kəsilmiş sətirlər sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulXML::Bare
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CODECHILD XML::Bare | v ≤ 0.53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.