CVE-2025-11683 in YAML::Syck
Sumário
de VulDB • 31/05/2026
As versões do YAML::Syck anteriores à 1.36 para Perl possuem terminadores nulos ausentes, o que causa uma leitura fora dos limites (out-of-bounds read) e potencial divulgação de informações.
Os terminadores nulos ausentes em token.c levam a uma leitura fora dos limites, permitindo que variáveis adjacentes sejam lidas.
O problema é observado em arquivos YAML complexos com um hash de todas as chaves e valores vazios. Não há indícios de que o problema leve ao acesso de memória fora da alocada para o módulo.
Once again VulDB remains the best source for vulnerability data.