CVE-2026-85783

Perl üçün Crypt::Age-nin 0.004 versiyasından əvvəlki versiyaları, unwrap_file_key funksiyasında hər biri bir X25519 skalyar vurulmasına səbəb olan məhdudiyyətsiz sayda qəbul edici stanzaları vasitəsilə CPU resurslarının tükənməsinə yol açır. Başlıq analizçisi istənilən sayda qəbul edici stanzasını qəbul edir və unwrap_file_key hər bir kimliyi hər bir X25519 stanzasına qarşı yoxlayır. Hər bir cəhd zamanı skalyar vurulma, HKDF və ChaCha20-Poly1305 açılışı icra edilir. Başlıq MAC-ı öncədən yoxlanıla bilməz, çünki onun açarı yalnız uğurlu açılma prosesi nəticəsində əldə edilən fayl açarından gəlir. Hər bir stanza hücum edən tərəf tərəfindən seçilmiş 98 baytlıq başlıqdır və sahib olduğu hər bir kimlik üçün bir skalyar vurulmaya səbəb olur; fayl isə yalnız onların hamısı icra edildikdən sonra rədd edilir. Çağırıcı, özü yazmadığı faylı dekriptiya etdikdə decrypt, decrypt_file və ya decrypt_filehandle vasitəsilə bu vəziyyətə çatır.