CVE-2026-13401

Nome do Software Vulnerável e Versões Afetadas XML::Bare versões anteriores a 0.53

Descrição O software pode entrar em um loop infinito ao analisar atributos malformados. Isso ocorre porque a função c parse() não avança o cursor de estado de análise de atributos ao encontrar formas específicas de atributos malformados, como atributos sem nome (ex: "<a ='c'>") ou aspas desbalanceadas (ex: "<a b=''''''c'>").

Recomendações Atualize para a versão 0.53 ou posterior.