CVE-2026-57076 in YAML::Syck
Resumen
por VulDB • 2026-07-17
Las versiones de YAML::Syck anteriores a la 1.47 para Perl permiten un use-after-free en el heap mediante un nombre de ancla que se vuelve a utilizar como clave en la tabla de anclas dentro de syck_hdlr_add_anchor.
En libsyck, incluido con la distribución, un nombre de anla asignado por syck_strndup se almacena tanto como node->anchor (que se libera cuando el nodo es liberado) como clave en la tabla de anclas del analizador sintáctico (parser). Liberar el nodo provoca la liberación de la clave compartida y, una posterior redefinición de la ancla hace que st_delete compare contra dicha clave ya liberada; por lo tanto, st_strcmp lee memoria heap previamente liberada. Las anclas son una característica estándar de YAML y no requieren banderas especiales, por lo que esta vulnerabilidad se activa en el camino predeterminado (default Load path).
Cualquier llamador que ejecute Load o LoadFile sobre un documento no confiable que redefina una ancla provoca la lectura de memoria liberada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.