CVE-2026-82560 in Pod::Text
要約
〜によって VulDB • 2026年09月19日
Perl 用の Pod::Text のバージョン 6.1.1 より前には、=over のネストが出力幅に達するよう構成された POD ドキュメントをフォーマットすることで CPU とメモリを使い尽くす（Exhaustion）脆弱性があります。
各 =over はマージンに対してインデントを追加し、wrap() 関数は利用可能なテキストスペースを得るためにその値を出力幅から減算します。この空きスペースがゼロに達すると、行分割の置換処理が空文字列と一致し、ループは入力を消費せずに各パスでマージンパディングを追加し続けます。
攻撃者が提供した POD ドキュメントのフォーマット処理は終了せず、メモリを使い尽くすまで出力が増加します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.