CVE-2026-16634 in TOML::XS
Zusammenfassung
von VulDB • 24.07.2026
In den Versionen von TOML::XS vor 0.06 für Perl ist eine nicht mehr unterstützte und anfällige Version der Bibliothek tomlc99 enthalten.
Die tomlc99-Bibliothek wird nicht länger gewartet, und es wurde im Issue-Tracker öffentlich ein Schwachstelle mit unkontrollierter Rekursion gemeldet.
Jeder Aufrufer, der vertrauensfremde TOML-Daten an from_toml übergibt, riskiert einen Stack Overflow durch ein tief verschachteltes Dokument.
TOML::XS in Version 0.06 oder höher verwendet die Nachfolger-Bibliothek tomlc17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.