CVE-2026-16634 in TOML::XS
الملخص
بحسب VulDB • 24/07/2026
تحتوي إصدارات مكتبة TOML::XS السابقة للإصدار 0.06 الخاصة بـ Perl على نسخة غير مدعومة ومعرضة للثغرات من مكتبة tomlc99. لم تعد مكتبة tomlc99 تخضع للصيانة، وتوجد بها ثغرة في التحكم بالتكرار (uncontrolled recursion) تم الإبلاغ عنها علناً عبر متتبع المشكلات. أي مُدْعٍ يمرر بيانات TOML غير موثوقة إلى الدالة from_toml يعرض نفسه لخطر تجاوز المكدس (stack overflow) ناتج عن وثيقة ذات تداخل عميق. تستخدم نسخة 0.06 أو أحدث من مكتبة TOML::XS النسخة البديلة المكتوبة بمكتبة tomlc17.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.