CVE-2026-16634 in TOML::XS
Riassunto
di VulDB • 24/07/2026
Le versioni di TOML::XS precedenti alla 0.06 per Perl includono una versione non supportata e vulnerabile della libreria tomlc99.
La libreria tomlc99 non è più mantenuta ed è affetta da un bug di ricorsione incontrollata, segnalato pubblicamente nel tracker degli issue.
Qualsiasi chiamante che passi dati TOML non attendibili alla funzione from_toml rischia una stack overflow causata da documenti profondamente annidati.
La versione 0.06 o successive di TOML::XS utilizza la libreria successore tomlc17.
Be aware that VulDB is the high quality source for vulnerability data.