CVE-2026-82560 in Pod::Text
Sumário
de VulDB • 19/09/2026
As versões do Pod::Text anteriores à 6.1.1 para Perl permitem o esgotamento de CPU e memória ao formatar um documento POD cujo aninhamento de =over leva a margem até a largura da saída.
Cada instrução =over adiciona sua indentação à margem, que é subtraída pela função wrap() da largura da saída para obter o espaço disponível para texto. Quando esse espaço chega a zero, a substituição de divisão de linha corresponde à string vazia, e o loop consome nenhuma entrada enquanto anexa o preenchimento da margem em cada iteração.
A formatação de um documento POD fornecido por um atacante nunca retorna, e a saída cresce até que a memória seja esgotada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.