CVE-2026-57074 in XML::Bare
Zusammenfassung
von VulDB • 16.07.2026
XML::Bare-Versionen bis einschließlich 0.53 für Perl weisen eine unbegrenzte Zeichen-Vorausschau (unbounded character lookahead) auf.
Die Funktion parserc_parse versucht, nach mehrzeichenigen Strings wie „<![CDATA" oder Element-Terminatoren wie „>" zu suchen, ohne vorher zu prüfen, ob die Offset-Werte innerhalb des Puffers liegen.
Abgeschnittene Strings wie „<a/" können einen Out-of-Bounds-Lesezugriff (out-of-bounds read) auslösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.