CVE-2026-5089

Nome do Software Vulnerável e Versões Afetadas YAML::Syck versões anteriores a 1.38

Descrição Uma leitura fora dos limites existe no código de parsing base60 (sexagesimal) em perl syck.h. Especificamente, os manipuladores int#base60 e float#base60 contêm um bug de underflow de buffer. Ao processar o segmento mais à esquerda de um valor separado por dois pontos, um loop while interno pode decrementar um ponteiro além do início do buffer de string. Se nenhum dois pontos for encontrado, o ponteiro torna-se ptr-1, e a desreferência subsequente lê um byte antes do buffer alocado.

Recomendações Atualize para a versão 1.38 ou posterior.