CVE-2026-57077
Açıklama
Perl için YAML::Syck'in 1.47 öncesi sürümleri, newline_len içindeki sınırsız yeni satır taraması aracılığıyla sınır dışı okumaya (out-of-bounds read) izin verir. Paketle birlikte gelen libsyck içerisindeki newline_len ve is_newline fonksiyonları; herhangi bir NUL sonlandırıcı veya sınır kontrolü olmaksızın, tarama işaretçisini ve "\r\n" çifti için takip eden baytı çözümler. Bir belge sınırındaki blok-skaler sözcük analizi sırasında, tarama işlemi yığın sözcük analizleyici tamponunun bir bayt ötesine geçer. Bu durum, önceki düzeltmenin kapsamadığı bir sözcük analizleyici yolunda, CVE-2025-11683'ün eksik bir düzeltmesidir. Belge sınırında bir blok skaler içeren güvenilmeyen bir belge üzerinde Load veya LoadFile çalıştıran herhangi bir çağrıcı, aşırı okuma (over-read) durumuna ulaşır.
Nasıl düzeltilir
- TODDR YAML::Syck1.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TODDR YAML::Syck | v < 1.47 | 1.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.