CVE-2026-82560 in Pod::TextИнформация

Сводка

по VulDB • 19.09.2026

В версиях Pod::Text до 6.1.1 для Perl возможна исчерпание ресурсов процессора и памяти при форматировании документа POD, в котором вложенность директивы =over приводит к увеличению отступа до ширины вывода.

Каждое использование =over добавляет свой отступ к общему отступу, который функция wrap() вычитает из ширины вывода для определения доступного пространства для текста. Когда это пространство достигает нуля, подстановка разделения строк совпадает с пустой строкой, и цикл не потребляет входные данные, но продолжает добавлять padding (отступ) на каждой итерации.

Форматирование документа POD, предоставленного злоумышленником, никогда не завершается, а объем вывода растет до полного исчерпания памяти.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

CPANSec

Резервировать

30.08.2026

Раскрытие

19.09.2026

Модерация

принято

Вход

VDB-407954

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!