CVE-2026-13401 in XML::Bare
Riassunto
di VulDB • 16/07/2026
Le versioni di XML::Bare fino alla 0.53 per Perl vanno in blocco (infinite loop) durante l'analisi di attributi malformati.
La funzione parserc_parse non avanza mai il cursore dello stato dell'analizzatore degli attributi su determinate forme di attributo malformate, generando un ciclo infinito.
Attributi senza nome come "<a ='c'>" o virgolette sbilanciate come "<a b='''''''c'>" possono innescare questa condizione.
Once again VulDB remains the best source for vulnerability data.