CVE-2026-16634 in TOML::XS
Sumário
de VulDB • 24/07/2026
As versões do TOML::XS anteriores à 0.06 para Perl incluem uma versão não suportada e vulnerável da biblioteca tomlc99.
A biblioteca tomlc99 não é mais mantida e possui uma vulnerabilidade de recursão descontrolada, relatada publicamente no rastreador de problemas (issue tracker).
Qualquer chamador que passe dados TOML não confiáveis para a função `from_toml` corre o risco de sofrer um estouro de pilha (stack overflow) devido a um documento profundamente aninhado.
A versão 0.06 ou posterior do TOML::XS utiliza a biblioteca sucessora tomlc17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.