CVE-2026-4177
Açıklama
Perl için YAML::Syck 1.36 ve öncesi sürümler, YAML emitter bileşenindeki yüksek öncelikli bir yığın arabellek taşması da dahil olmak üzere birkaç potansiyel güvenlik açığı içermektedir. Yığın taşması, sınıf isimleri başlangıçtaki 512 baytlık tahsisi aştığında meydana gelir. base64 çözücü, sondaki yeni satırlarda arabellek sonunun ötesini okuyabilir. strtok, n->type_id değerini yerinde değiştirerek paylaşılan düğüm verilerini bozmuştur. Bir düğümde zaten bir çapa olduğunda syck_hdlr_add_anchor fonksiyonunda bellek sızıntısı oluşmuştur. Gelen çapa dizesi 'a', erken dönüş sırasında sızdırılmıştır.
Nasıl düzeltilir
- toddr yaml\1.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| toddr yaml\ | \ ≤ v < 1.37 | 1.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.