CVE-2026-13051

Form::Processor::Field::HtmlArea'nın Perl için 0.06 ile 1.162360 arasındaki sürümleri, validate'in add_error'a bir Locale::Maketext şablonu olarak geçirdiği bir HTML::Tidy tanılama iletisi aracılığıyla saldırgan tarafından seçilen yöntem gönderimine ve kaynak tükenmesine izin verir. validate, gönderilen işaretleme üzerinde HTML::Tidy çalıştırır ve ortaya çıkan her iletiyi add_error'a ilk bağımsız değişkeni olarak geçirir; add_error bunu dil tutamacına Locale::Maketext ileti anahtarı olarak verir. Varsayılan tutamacın sözlüğü `_AUTO` ayarını yaptığından, sözlük girdisi olmayan bir ileti aranmak yerine köşeli parantez gösterimi şablonu olarak derlenir. Tidy tanılamaları sorunlu öznitelik adını veya değerini alıntıladığından, gönderilen işaretlemedeki bir köşeli parantez grubu şablon konumuna ulaşır; burada grubun ilk belirteci dil tutamacı üzerinde çağrılan bir yöntemi adlandırır ve kalan belirteçler onun bağımsız değişkenleridir. `[0]` gibi bir grup derlemeyi croak ile sonlandırır ve ne alan ne de tutamaç bunu yakalar, dolayısıyla istisna validate'ten çıkar. `[sprintf,%2000000000d,7]` saldırgan tarafından seçilen alan genişliğiyle CORE::sprintf'e ulaşır. Bir HtmlArea alanına hazırlanmış işaretlemenin tek bir gönderimi, form doğrulamasından işlenmemiş bir istisna fırlatır veya keyfi miktarda bellek ayırır ve dil tutamacı alt sınıfı yan etkili genel yöntemler tanımlayan bir uygulama, bunların saldırgan tarafından seçilen bağımsız değişkenlerle çağrılabilir hale gelmesine yol açar. Diğer alan türleri, gönderilen değeri etkisiz kaldığı bir bağımsız değişken yuvasında sabit şablonlarla geçirir ve etkilenmez.