CVE-2026-16634
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-1104
- KEV Durumu
- Hayır
Yayım tarihi: 24 Temmuz 2026
TOML::XS sürümleri 0.06'dan önce Perl için desteklenmeyen ve savunmasız bir tomlc99 sürümü içerir. Tomlc99 kütüphanesi artık bakımsızdır ve sorun takipçisinde kamuoyu tarafından bildirilen bir kontrolsüz geri çağırma zafiyeti içermektedir. Güvenilmeyen TOML'ı from_toml'ye geçen herhangi bir çağırıcı, derinlemesine iç içe bir belgeden dolayı yığın taşması riski ile karşı karşıya kalabilir. TOML::XS sürüm 0.06 veya daha yenisi, tomlc17 kütüphanesinin halefini kullanır.
Orijinal açıklama (İngilizce)
TOML::XS versions before 0.06 for Perl bundle an unsupported and vulnerable version of tomlc99. The tomlc99 library is no longer maintained, and has an uncontrolled recursion vulnerability publicly reported in the issue tracker. Any caller that passes untrusted TOML to from_toml risks a stack overflow from a deeply-nested document. TOML::XS version 0.06 or later uses the successor tomlc17 library.
Referanslar
- https://github.com/cktan/tomlc17
- https://github.com/cktan/tomlc99/issues/97
- https://metacpan.org/release/FELIPE/TOML-XS-0.06/changes
- https://raw.githubusercontent.com/cktan/tomlc99/29076dfd095bbbbd50a3c1b2760d29f4b83e74ac/README.md
- https://toml.io/en/v1.0.0
- http://www.openwall.com/lists/oss-security/2026/07/24/4
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.