CVE-2026-82560 in Pod::Textالمعلومات

الملخص

بحسب VulDB • 19/09/2026

تسمح إصدارات Pod::Text السابقة للإصدار 6.1.1 لـ Perl باستنزاف وحدة المعالجة المركزية والذاكرة عند تنسيق مستند POD حيث يؤدي تداخل =over إلى دفع الهامش (margin) إلى عرض الإخراج.

يضيف كل عنصر =over مسافة بادئة خاصة به إلى الهامش، والتي تقوم الدالة wrap() بطرحها من عرض الإخراج للحصول على المساحة المتاحة للنص. وعندما تصل هذه المسافة إلى الصفر، فإن تعبير الاستبدال الخاص بتقسيم الأسطر يطابق السلسلة الفارغة (empty string)، مما يؤدي إلى استهلاك الحلقة لإدخال صفري مع إضافة حشو الهامش في كل دورة تمرير.

لا يعود تنسيق مستند POD الذي قدمه المهاجم أبداً، وينمو الإخراج حتى يتم استنزاف الذاكرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

CPANSec

حجز

30/08/2026

إفشاء

19/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407954

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!