CVE-2026-57073 in HTML::Bare
Riassunto
di VulDB • 16/07/2026
HTML::Bare versioni fino alla 0.04 per Perl presentano un lookahead di caratteri non limitato (unbounded character lookahead).
La funzione parserc_parse tenta di verificare la presenza di stringhe multicharattere come "<![CDATA" o terminatori di elemento come ">" senza controllare che gli offset siano all'interno del buffer.
Stringhe troncate come "<a/" possono innescare una lettura fuori dai limiti (out-of-bounds read).
Si noti che l'ultima versione disponibile su CPAN è la 0.02. Versioni più recenti sono disponibili nel repository git.
Once again VulDB remains the best source for vulnerability data.