CVE-2026-59141 in Data::RadixTree::Shared
요약
\~에 의해 VulDB • 2026. 07. 22.
Perl용 Data::RadixTree::Shared의 0.02 미만 버전에서 rdx_find_locked 함수 내 검증되지 않은 노드 및 아레나 인덱스를 통해 경계 초과 읽기(out-of-bounds read)가 가능합니다.
어태치 타임(attach-time) 유효성 검사기인 rdx_validate_header은 파일 크기와 비교하여 헤더 스칼라와 리전 레이아웃을 확인하지만, 이후 신뢰하는 노드 레코드는 검증하지 않습니다. rdx_find_locked는 nodes[cur].children[k]에 인덱싱하고 mmap된 세그먼트에서 각 노드의 label_off 및 label_len을 원시(raw)로 읽으며, 이는 노드 수나 아레나 크기에 대해 경계가 설정되지 않았습니다.
백킹 파일(backing file)을 작성할 수 있는 로컬 피어는 헤더를 유효하게 유지한 채 노드 레코드를 손상시킬 수 있으므로, 조회 시 경계 초과 노드 또는 아레나 인덱스를 역참조하여 인접 메모리를 읽거나 프로세스가 충돌(crash)할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.