CVE-2026-59142

Nome do Software Vulnerável e Versões Afetadas Data::HashMap::Shared versões anteriores a 0.14

Descrição Existe uma leitura fora dos limites na função shm str copy() devido a um deslocamento (offset) e comprimento de arena não validados. Embora o validador shm validate header() verifique os escalares do cabeçalho e o layout da região em relação ao tamanho do arquivo, ele não valida o conteúdo do array. Consequentemente, a função shm str copy() executa um memcpy() usando um deslocamento e comprimento lidos diretamente do segmento mmap'd sem verificação de limites. Isso afeta os caminhos each, keys, values, pop, shift, take, swap, drain e cursor. Um invasor local com acesso de escrita ao arquivo de suporte pode envenenar o deslocamento e o comprimento de um registro, resultando na leitura de memória adjacente ou no travamento do processo durante a iteração ou o esvaziamento do mapa.

Recomendações Atualize para a versão 0.14 ou posterior.