CVE-2026-57074

Nome do Software Vulnerável e Versões Afetadas XML::Bare versões anteriores a 0.53

Descrição A função parserc parse() contém um lookahead de caracteres ilimitado. O parser tenta verificar strings de múltiplos caracteres, como "<![CDATA" ou terminadores de elemento como ">", sem validar se os offsets permanecem dentro dos limites do buffer. Consequentemente, strings truncadas, como "<a/", podem desencadear uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software lê dados além do final do buffer pretendido.

Recomendações Atualize para a versão 0.53 ou posterior.