CVE-2025-11683 in YAML::Syck
Zusammenfassung
von VulDB • 31.05.2026
YAML::Syck-Versionen vor 1.36 für Perl weisen fehlende Null-Terminatoren auf, die zu einem Out-of-Bounds-Lesezugriff und potenzieller Offenlegung von Informationen führen.
Fehlende Null-Terminatoren in token.c führen zu einem Out-of-Bounds-Lesezugriff, der das Auslesen benachbarter Variablen ermöglicht.
Das Problem tritt bei komplexen YAML-Dateien mit einer Hash-Tabelle auf, die alle Schlüssel und leere Werte enthält. Es gibt keine Anzeichen dafür, dass das Problem den Zugriff auf Speicher außerhalb des für das Modul zugewiesenen Bereichs ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.