CVE-2026-57076
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W bibliotece YAML::Syck dla Perla przed wersją 1.47 wykryto podatność use-after-free na stercie. Problem występuje, gdy nazwa zakotwiczenia (anchor) jest ponownie używana jako klucz w tablicy zakotwiczeń w funkcji syck_hdlr_add_anchor, co prowadzi do odczytu zwolnionej pamięci.
Ocena ryzyka
Atakujący może dostarczyć złośliwy dokument YAML, który ponownie definiuje zakotwiczenie, powodując odczyt zwolnionej pamięci. Może to prowadzić do ujawnienia poufnych danych, awarii aplikacji lub potencjalnie do wykonania dowolnego kodu.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę YAML::Syck do wersji 1.47 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy unikać przetwarzania niezaufanych dokumentów YAML za pomocą funkcji Load lub LoadFile.
Inne podatności w YAML::Syck
Zobacz wszystkie- CVE-2026-57075Krytyczne
W bibliotece YAML::Syck dla Perla przed wersją 1.47 wykryto podatność na odczyt poza zakresem pamięci. Problem występuje w funkcji syck_base64dec, która używa indeksu typu signed char do odwołania się do tablicy b64_xtable, co przy bajtach >= 0x80 prowadzi do odczytu przed tablicą. Podatność jest aktywowana przez domyślne wywołanie Load lub LoadFile na niezaufanym dokumencie YAML zawierającym skalarny typ !!binary z bajtem o wysokim bicie.
- CVE-2026-4177Krytyczne
Biblioteka YAML::Syck w wersjach do 1.36 dla Perla zawiera kilka potencjalnych podatności bezpieczeństwa, w tym przepełnienie bufora sterty o wysokiej dotkliwości w emiterze YAML. Przepełnienie występuje, gdy nazwy klas przekraczają początkową alokację 512 bajtów.
- CVE-2026-57077Wysokie
Podatność w bibliotece YAML::Syck dla Perla przed wersją 1.47 umożliwia odczyt poza zakresem pamięci przez nieskończone skanowanie znaku nowej linii w funkcji newline_len. Problem występuje podczas przetwarzania blokowych skalarów na granicy dokumentu, gdzie skanowanie wykracza o jeden bajt poza bufor sterty.
- CVE-2026-13713Średnie
W bibliotece YAML::Syck dla Perla przed wersją 1.47 wykryto podatność use-after-free i podwójnego zwolnienia pamięci. Problem występuje, gdy węzeł z nazwą kotwicy jest zwalniany, ale wciąż znajduje się na stosie parsera, co prowadzi do ponownego zwolnienia i awarii interpretera.
Oryginalny opis (angielski, źródło NVD)
YAML::Syck versions before 1.47 for Perl allow a heap use-after-free via an anchor name reused as an anchors-table key in syck_hdlr_add_anchor. In the bundled libsyck an anchor name allocated by syck_strndup is stored both as node->anchor, freed when the node is freed, and as the key in the parser's anchors table. Freeing the node frees the shared key, and a later anchor redefinition makes st_delete compare against the freed key, so st_strcmp reads freed heap memory. Anchors are a standard YAML feature and need no special flags, so this is reached on the default Load path. Any caller that runs Load or LoadFile on an untrusted document that redefines an anchor reaches the read of freed memory.