PT-2026-60595
CVE-2026-57077
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات YAML::Syck السابقة للإصدار 1.47
الوصف
تحدث قراءة خارج النطاق أثناء مسح غير محدود لسطر جديد داخل الدالة
newline len. في مكتبة libsyck المرفقة، تقوم الدالتان newline len وis newline بإلغاء مرجعية مؤشر المسح والبايت التالي بحثًا عن زوج ”r
“ دون إجراء فحص للنطاق أو التحقق من وجود حرف NUL في نهاية السطر. وهذا يسمح للمسح بالاستمرار لمسافة بايت واحد بعد مخزن مؤقت محلل الكود في الذاكرة المؤقتة (heap lexer buffer) أثناء تحليل الكود السكالي للكتل عند حدود المستند. تحدث هذه المشكلة عندما يقوم المستدعي بتنفيذ Load أو LoadFile على مستند غير موثوق به يحتوي على كود سكالي للكتل عند حدود المستند.التوصيات
قم بالتحديث إلى الإصدار 1.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾