Perlis esinev puhverĂŒlevus, mis on seotud sĂŒmbolite töötlemisega
Avaldati parandavat uuendust Perl 5.40.2 ja 5.38.4 tĂ”lgile, mis kĂ”rvaldab haavatavuse (CVE-2024-56406), mis pĂ”hjustab mĂ€lupuhvri ĂŒlekoormuse spetsiaalselt vormindatud mitte-ASCII sĂŒmbolite transliteratsiooni kĂ€igus operatsiooni "tr/../.. /" abil. On vĂ”imalus, et haavatavust saab Ă€ra kasutada koodi tĂ€itmiseks sĂŒsteemis. Probleem ilmneb Perl'i stabiilsetes versioonides alates 2021. aastast ja mĂ”jutab Perl'i haru 5.34, 5.36 […]
