CVE-2026-57433
Açıklama
Perl için 3.41 öncesi Storable sürümleri, özel olarak hazırlanmış bir SX_HOOK kaydı serileştirmesi çözülürken imzalı tam sayı taşmasına neden olmaktadır. retrieve_hook_common, bir SX_HOOK kaydından imzalı 32 bitlik bir öğe sayısı okur ve av_extend fonksiyonunu bu sayının bir fazlasıyla çağırır. I32_MAX değerindeki bir sayı, toplama işlemini negatif bir değere döndürür. thaw veya retrieve fonksiyonlarına iletilen özel hazırlanmış bir veri bloğu taşmayı tetikler; av_extend negatif sayıyı alır ve bir panikle sonlanarak serileştirme çözümleme işlemini durdurur.
Nasıl düzeltilir
- nwclark storable3.41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nwclark storable | v < 3.41 | 3.41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.