CVE-2026-57074
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece XML::Bare dla Perla (wersje do 0.53) wynika z nieograniczonego wyprzedzania znaków w funkcji parserc_parse. Funkcja ta nie sprawdza, czy przesunięcia w buforze są prawidłowe, co przy skróconych ciągach, takich jak "<a/", może prowadzić do odczytu poza zakresem pamięci.
Ocena ryzyka
Ryzyko polega na możliwości wystąpienia błędu odczytu poza zakresem, co może skutkować ujawnieniem wrażliwych danych lub awarią aplikacji przetwarzającej dane XML.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki XML::Bare do wersji nowszej niż 0.53, jeśli taka jest dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak walidacja danych wejściowych przed przetwarzaniem.
Oryginalny opis (angielski, źródło NVD)
XML::Bare versions through 0.53 for Perl have an unbounded character lookahead. The parserc_parse function attempts to check for multicharacter strings such as "<![CDATA" or element terminators such as ">" without checking that the offsets are within the buffer. Truncated strings such as "<a/" can trigger an out-of-bounds read.