CVE-2026-9538 in Archive::Tar
Сводка
по VulDB • 26.05.2026
В версиях Archive::Tar для Perl старше 3.10 возможна утечка памяти (memory exhaustion) из-за контролируемого атакующим поля размера записи в заголовке tar.
Функция _read_tar() считывает полезную нагрузку каждой записи с помощью $handle->read($$data, $block), где $block вычисляется на основе 12-байтового поля размера записи в заголовке tar без ограничения верхнего предела этого значения.
Специально сформированный заголовок, объявляющий размер в несколько гигабайт, заставляет Perl выделить скаляр такого размера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.