CVE-2026-57077
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece YAML::Syck dla Perla przed wersją 1.47 umożliwia odczyt poza zakresem pamięci przez nieskończone skanowanie znaku nowej linii w funkcji newline_len. Problem występuje podczas przetwarzania blokowych skalarów na granicy dokumentu, gdzie skanowanie wykracza o jeden bajt poza bufor sterty.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym buforem, co może prowadzić do ujawnienia wrażliwych informacji lub destabilizacji aplikacji przetwarzającej niezaufane dokumenty YAML.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę YAML::Syck do wersji 1.47 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy unikać przetwarzania niezaufanych dokumentów YAML zawierających blokowe skalary na granicy dokumentu.
Inne podatności w YAML::Syck
Zobacz wszystkie- CVE-2026-57075Krytyczne
W bibliotece YAML::Syck dla Perla przed wersją 1.47 wykryto podatność na odczyt poza zakresem pamięci. Problem występuje w funkcji syck_base64dec, która używa indeksu typu signed char do odwołania się do tablicy b64_xtable, co przy bajtach >= 0x80 prowadzi do odczytu przed tablicą. Podatność jest aktywowana przez domyślne wywołanie Load lub LoadFile na niezaufanym dokumencie YAML zawierającym skalarny typ !!binary z bajtem o wysokim bicie.
- CVE-2026-4177Krytyczne
Biblioteka YAML::Syck w wersjach do 1.36 dla Perla zawiera kilka potencjalnych podatności bezpieczeństwa, w tym przepełnienie bufora sterty o wysokiej dotkliwości w emiterze YAML. Przepełnienie występuje, gdy nazwy klas przekraczają początkową alokację 512 bajtów.
- CVE-2026-57076Wysokie
W bibliotece YAML::Syck dla Perla przed wersją 1.47 wykryto podatność use-after-free na stercie. Problem występuje, gdy nazwa zakotwiczenia (anchor) jest ponownie używana jako klucz w tablicy zakotwiczeń w funkcji syck_hdlr_add_anchor, co prowadzi do odczytu zwolnionej pamięci.
- CVE-2026-13713Średnie
W bibliotece YAML::Syck dla Perla przed wersją 1.47 wykryto podatność use-after-free i podwójnego zwolnienia pamięci. Problem występuje, gdy węzeł z nazwą kotwicy jest zwalniany, ale wciąż znajduje się na stosie parsera, co prowadzi do ponownego zwolnienia i awarii interpretera.
Oryginalny opis (angielski, źródło NVD)
YAML::Syck versions before 1.47 for Perl allow an out-of-bounds read via an unbounded newline scan in newline_len. In the bundled libsyck newline_len and is_newline dereference the scan pointer, and the following byte for a "\r\n" pair, with no NUL-terminator or bounds check. During block-scalar lexing at a document boundary the scan runs one byte past the heap lexer buffer. This is an incomplete fix of CVE-2025-11683, on a lexer path the earlier fix did not cover. Any caller that runs Load or LoadFile on an untrusted document with a block scalar at a document boundary reaches the over-read.