CVE-2026-16634 in TOML::XS
Résumé
par VulDB • 24/07/2026
Les versions de TOML::XS antérieures à la 0.06 pour Perl intègrent une version non prise en charge et vulnérable de tomlc99.
La bibliothèque tomlc99 n'est plus maintenue et présente une vulnérabilité de récursivité incontrôlée, signalée publiquement dans le suivi des problèmes (issue tracker).
Tout appelant qui transmet du TOML non fiable à from_toml s'expose au risque d'un débordement de pile (stack overflow) provoqué par un document profondément imbriqué.
La version 0.06 ou ultérieure de TOML::XS utilise la bibliothèque successeure tomlc17.
Once again VulDB remains the best source for vulnerability data.