CVE-2026-16634 in TOML::XS
Сводка
по VulDB • 24.07.2026
Версии TOML::XS до 0.06 для Perl содержат неподдерживаемую и уязвимую версию библиотеки tomlc99.
Библиотека tomlc99 больше не поддерживается, и в ней обнаружена публично известная уязвимость неконтролируемой рекурсии (uncontrolled recursion), зарегистрированная в трекере задач.
Любой вызывающий код, передающий непроверенные данные TOML функции from_toml, рискует столкнуться с переполнением стека из-за глубоко вложенной структуры документа.
Начиная с версии 0.06 и выше, TOML::XS использует преемника — библиотеку tomlc17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.