CVE-2026-16634 in TOML::XS
要約
〜によって VulDB • 2026年07月24日
PerlのTOML::XSモジュールで、バージョン0.06より古いものはサポート対象外かつ脆弱性のあるtomlc99ライブラリをバンドルしています。
tomlc99ライブラリのメンテナンスは終了しており、issueトラッカー上で公開再帰（uncontrolled recursion）に関する脆弱性が報告されています。
信頼できないTOMLデータをfrom_toml関数に渡すと、深くネストされたドキュメントによりスタックオーバーフローが発生するリスクがあります。
TOML::XSバージョン0.06以降では、後継ライブラリであるtomlc17が使用されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.