CVE-2026-4177

إصدارات YAML::Syck حتى الإصدار 1.36

يحتوي YAML::Syck لـ Perl على عدة ثغرات أمنية، بما في ذلك تجاوز سعة المخزن المؤقت (heap buffer overflow) عالي الخطورة في مُصدر YAML. يحدث هذا التجاوز عندما تكون أسماء الفئات أطول من التخصيص الأولي البالغ 512 بايت. قد يقرأ مُفك تشفير base64 ما بعد نهاية المخزن المؤقت عند مواجهة أحرف نهاية السطر في نهاية السلسلة. تقوم الدالة strtok بتعديل n->type id مباشرةً، مما قد يؤدي إلى إتلاف بيانات العقدة المشتركة. بالإضافة إلى ذلك، يحدث تسرب للذاكرة في الدالة syck hdlr add anchor عندما تحتوي العقدة بالفعل على مرساة، مما يؤدي إلى تسرب سلسلة المرساة الواردة a عند العودة المبكرة. تؤثر هذه المشكلة على مكون مُصدر YAML.

تحديث YAML::Syck إلى إصدار أحدث من 1.36.