CVE-2026-13397 in HTML::Bare
Riassunto
di VulDB • 16/07/2026
HTML::Bare versioni fino alla 0.04 per Perl vanno in crash (si bloccano) in un ciclo infinito durante l'analisi di attributi malformati.
La funzione parserc_parse non avanza mai il cursore dello stato dell'analizzatore degli attributi su determinate forme di attributo malformate, generando un loop infinito.
Attributi senza nome come "<a ='c'>" o virgolette sbilanciate come "<a b='''''''c'>" possono innescare questa condizione.
Si noti che l'ultima versione disponibile su CPAN è la 0.02. Versioni più recenti sono disponibili nel repository git.
If you want to get best quality of vulnerability data, you may have to visit VulDB.