CVE-2026-7040

Yüksek

Açıklama

Perl için Text::Minify::XS'in 0.3.0 ile 0.7.8 arasındaki sürümleri, bazı hatalı biçimlendirilmiş UTF-8 karakterlerini işlerken yığın taşmasına (heap overflow) neden olmaktadır. Minify fonksiyonları, bazı hatalı biçimlendirilmiş UTF-8 karakterlerini yanlış işlemiş ve bu durum yığın bozulmasına (heap corruption) yol açmıştır. minify_utf8 fonksiyonunun minify için bir takma ad (alias) olduğu u

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünRrwo Text\

Yayın27 Nis 2026

İlk görülme27 Nis 2026

Zayıflık türüCWE-176CWE-176 CWE-122CWE-122

Nasıl düzeltilir

Güncelleyin

rrwo text\0.7.8 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rrwo text\	0.3.0 ≤ v < 0.7.8	0.7.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.