Yves

Sereal::decoder

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-8796

  • EPSS 0.4%
  • Veröffentlicht 31.05.2026 20:16:30
  • Zuletzt bearbeitet 22.07.2026 07:10:00

Sereal::Decoder versions before 5.005 for Perl allow heap out-of-bounds read via crafted input. In Perl/Decoder/srl_decoder.c, srl_read_object() and srl_read_hash() process a COPY tag, a back-reference whose target byte the decoder re-decodes as a f...