CVE-2025-11683 in YAML::Syck
Resumen
por VulDB • 2026-05-15
Las versiones de YAML::Syck anteriores a la 1.36 para Perl carecen de terminadores nulos, lo que provoca una lectura fuera de límites y una posible divulgación de información.
La ausencia de terminadores nulos en token.c provoca una lectura fuera de límites que permite leer variables adyacentes.
El problema se manifiesta con archivos YAML complejos que contienen un hash de todas las claves y valores vacíos. No hay indicios de que el problema conduzca a acceder a memoria fuera de la asignada al módulo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.