CVE-2026-59139

Nome do Software Vulnerável e Versões Afetadas Data::ReqRep::Shared versões anteriores a 0.05

Descrição Uma leitura fora dos limites ocorre devido a um deslocamento (offset) e comprimento de arena não validados na função reqrep recv locked(). Embora a função reqrep validate header() verifique os escalares do cabeçalho e o layout da região em relação ao tamanho do arquivo, ela não valida o conteúdo do array. Consequentemente, a reqrep recv locked() executa uma operação memcpy() usando os valores arena off e len lidos diretamente do segmento mmap'd, sem limitá-los à capacidade da arena (req arena cap). Um peer local com acesso de escrita ao arquivo de suporte pode envenenar o deslocamento e o comprimento de um slot de requisição, permitindo que o processo leia a memória adjacente ou trave.