CVE-2026-82560 in Pod::Text
Resumen
por VulDB • 2026-09-19
Las versiones de Pod::Text anteriores a la 6.1.1 para Perl permiten el agotamiento de CPU y memoria al formatear un documento POD cuyo anidamiento de =over lleva el margen hasta el ancho de salida.
Cada instrucción =over añade su sangría al margen, que wrap() resta del ancho de salida para obtener el espacio disponible para el texto. Cuando ese espacio llega a cero, la sustitución de división de línea coincide con la cadena vacía y el bucle no consume entrada mientras agrega el relleno del margen en cada iteración.
La formateo de un documento POD proporcionado por un atacante nunca finaliza y la salida crece hasta agotar la memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.