CVE-2026-13397

Perl için HTML::Bare'in 0.04 dahil önceki sürümleri, hatalı biçimlendirilmiş öznitelikleri ayrıştırırken sonsuz döngüye girer. parserc_parse fonksiyonu, belirli hatalı öznitelik formlarında öznitelik ayrıştırma durum imlecini hiçbir zaman ilerletmeyerek sonsuz bir döngü oluşturur. "<a ='c'>" gibi isimsiz öznitelikler veya dengesiz tırnak işaretleri içeren "<a b='''''''c'>" gibi ifadeler bu durumu tetikleyebilir. CPAN üzerinde mevcut olan son sürümün 0.02 olduğu unutulmamalıdır. Daha yeni sürümler git deposunda mevcuttur.