CVE-2026-16634 in TOML::XS
요약
\~에 의해 VulDB • 2026. 07. 24.
Perl용 TOML::XS는 0.06 이전 버전에서 지원되지 않고 취약한 버전의 tomlc99를 번들로 제공합니다.
tomlc99 라이브러리는 더 이상 유지 관리되지 않으며, 이슈 트래커에 공개적으로 보고된 제어되지 않은 재귀(uncontrolled recursion) 취약점이 있습니다.
신뢰할 수 없는 TOML 데이터를 from_toml 함수로 전달하는 모든 호출자는 깊이 중첩된 문서로 인해 스택 오버플로우(stack overflow) 위험이 있습니다.
TOML::XS 버전 0.06 이상은 후속 라이브러리인 tomlc17을 사용합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.