CVE-2026-29795

stellar-xdr, Stellar XDR ile çalışmak için türler ve işlevsellik içeren bir kütüphane ve CLI'dır. Versiyon 25.0.1 öncesinde, StringM::from_str giriş uzunluğunun beyan edilen maksimum (MAX) değer içinde olduğunu doğrulamamaktadır. s'nin N bayttan daha uzun olduğu durumlarda StringM::<N>::from_str(s) çağrısı başarılı olur ve Err(Error::LengthExceedsMax) yerine bir Ok değeri döndürerek uzunluk değişmezliğini ihlal eden bir StringM üretir. Bu durum, FromStr (str::parse dahil) kullanarak dize girişinden StringM değerleri oluşturan ve türün maksimum uzunluk kısıtlamasının uygulandığına güvenen tüm kodları etkiler. Aşırı boyutlu bir StringM; serileştirme, doğrulama veya değişmezliğin korunduğunu varsayan diğer mantıklar aracılığıyla yayılabilir. Bu sorun versiyon 25.0.1'de düzeltilmiştir.