CVE-2026-16634

Kritik

Açıklama

Perl için TOML::XS'in 0.06 öncesi sürümleri, desteklenmeyen ve savunmasız bir tomlc99 sürümü içermektedir. tomlc99 kütüphanesi artık desteklenmemektedir ve sorun takipçisinde kamuya açıklanmış kontrolsüz özyineleme zafiyeti bulunmaktadır. from_toml fonksiyonuna güvenilmeyen TOML verisi gönderen herhangi bir çağırıcı, derinlemesine iç içe geçmiş bir belge nedeniyle yığın taşması riskiyle karşı karşıyadır. TOML::XS sürüm 0.06 veya sonrası, halefi olan tomlc17 kütüphanesini kullanmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünTOML::XS

Yayın24 Tem 2026

İlk görülme24 Tem 2026

Zayıflık türüCWE-1104CWE-1104 CWE-1395CWE-1395

Nasıl düzeltilir

Güncelleyin

FELIPE TOML::XS0.06 ya da sonraki bir sürüm

Üretici duyuruları

metacpan.org/release/FELIPE/TOML-XS-0.06/changes

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
FELIPE TOML::XS	v < 0.06	0.06

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.