CVE-2026-9538

Perl için Archive::Tar 3.10 öncesi sürümler, saldırgan tarafından kontrol edilen tar başlığındaki giriş boyutu alanı aracılığıyla bellek tükenmesine izin verir. _read_tar(), her bir girişin yükünü $handle->read($$data, $block) ile okur; burada $block, tar başlığındaki 12 baytlık boyut alanından türetilir ve bu değer üzerinde herhangi bir üst sınır bulunmamaktadır. Çok gigabaytlık bir boyut beyan eden özel olarak hazırlanmış bir başlık, Perl'in o boyutta bir skaler ayırmasına neden olur.