Yves

Sereal::decoder

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-8796

  • EPSS 0.41%
  • Veröffentlicht 31.05.2026 20:16:30
  • Zuletzt bearbeitet 01.06.2026 19:16:55

Sereal::Decoder versions before 5.005 for Perl allow heap out-of-bounds read via crafted input. In Perl/Decoder/srl_decoder.c, srl_read_object() and srl_read_hash() process a COPY tag, a back-reference whose target byte the decoder re-decodes as a f...

8.1

CVE-2024-14030

  • EPSS 0.36%
  • Veröffentlicht 31.03.2026 11:31:08
  • Zuletzt bearbeitet 13.04.2026 14:07:54

Sereal::Decoder versions from 4.000 through 4.009_002 for Perl embeds a vulnerable version of the Zstandard library. Sereal::Decoder embeds a version of the Zstandard (zstd) library that is vulnerable to CVE-2019-11922. This is a race condition in ...