PT-2026-64273 · Cpan · Toml::Xs

CVE-2026-16634

·

Publicado

2026-07-24

·

Atualizado

2026-07-27

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas TOML::XS versões anteriores a 0.06
Description O software inclui uma versão não suportada da biblioteca tomlc99, que contém uma falha de recursão descontrolada. Isso ocorre quando a função from toml() processa dados TOML não confiáveis contendo documentos profundamente aninhados, podendo levar a um estouro de pilha (stack overflow). A recursão descontrolada é uma condição em que uma função chama a si mesma sem uma condição de término adequada, esgotando eventualmente a memória de pilha alocada.
Recommendations Atualize para a versão 0.06 ou posterior.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-16634

Produtos afetados

Toml::Xs