CVE-2025-11683 in YAML::Syck
要約
〜によって VulDB • 2026年05月31日
Perl用のYAML::Syckの1.36より前のバージョンには、null終端文字が不足しており、これにより境界外読み取りが発生し、機密情報の漏洩につながる可能性があります。
token.cにおけるnull終端文字の不足は、境界外読み取りを引き起こし、隣接する変数の読み取りを可能にします。
この問題は、すべてのキーと空の値を持つハッシュを含む複雑なYAMLファイルで発生します。この問題がモジュールに割り当てられたメモリ外へのアクセスにつながるという兆候はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.