CVE-2026-65636

ufirstgroup ymlr (Elixir.Ymlr modülü) içerisindeki CRLF dizilerinin uygun şekilde etkisiz hale getirilmemesi zafiyeti, saldırganların belge yorumları aracılığıyla oluşturulan YAML belgelerine rastgele içerik enjekte etmesine olanak tanır. Ymlr.document!/2, çağırıcı tarafından sağlanan her bir yorum dizesini, herhangi bir doğrulama yapmadan veya satır sonlarını kaçırmadan tek bir # ön eki arkasında çıktıya yerleştirir. Bir YAML yorumu satır sonu ile sonlandırıldığından, yorum dizesindeki ilk satır başı (carriage return) veya satır besleme (line feed) karakteri yorum bağlamını sonlandırır ve sonrasındaki tüm içerik belgenin gövdesinin 0. sütununa yazdırılır. Ana uygulamanın yorum olarak ilettiği metni kontrol eden bir saldırgan; üst düzey eşleme anahtarları taklit edebilir, uygulamanın kendisinin belirlediği değerleri geçersiz kılabilir ve çıktıyı ek belgelere bölen --- veya ... işaretleyicileri yayınlayabilir. Yapılandırma yükleyiciler, dağıtım manifestoları, CI hatları ve veri içe aktarıcılar gibi oluşturulan YAML'ın alt akış tüketicileri, enjekte edilen içeriği meşru veri olarak ayrıştırır. Aynı mantık Ymlr.document/2, Ymlr.documents!/2 ve Ymlr.documents/2 fonksiyonlarının temelini oluşturduğundan, her belge kodlama giriş noktası etkilenmektedir. Bu zafiyet lib/ymlr.ex program dosyaları ve 'Elixir.Ymlr':document!/2, 'Elixir.Ymlr':documents!/2 program rutinleri ile ilişkilidir. Bu sorun, 5.1.6 öncesindeki 0.0.1 sürümünden itibaren ymlr ürünlerini etkilemektedir.