CVE-2026-59141

Nome do Software Vulnerável e Versões Afetadas Data::RadixTree::Shared versões anteriores a 0.02

Descrição Uma leitura fora dos limites ocorre devido a índices de nó e arena não validados na função rdx find locked(). Embora o validador rdx validate header() verifique os escalares do cabeçalho e o layout da região em relação ao tamanho do arquivo, ele não valida os registros de nó. Consequentemente, a função rdx find locked() indexa nodes[cur].children[k] e lê label off e label len diretamente do segmento mmap'd, sem limitá-los à contagem de nós ou ao tamanho da arena. Um invasor local com acesso de escrita ao arquivo de suporte pode envenenar os registros de nó para fazer com que a pesquisa desreferencie um índice fora dos limites, resultando na leitura de memória adjacente ou no travamento do processo.

Recomendações Atualize para a versão 0.02 ou posterior.