Packages / Alpine Linux 3.23 / Source / perl-javascript-minifier-xs

Відомі вразливості

CVEКритичністьВплив на версії
[CVE-2026-56018]

Published:

JavaScript::Minifier::XS versions before 0.16 for Perl leak memory on every call to minify(), allowing unbounded memory growth. In JsMinify (XS.xs) the cleanup frees only the NodeSet structures and n

High(7.5)Невідомо
Подробиці (4)

  • 0.15-r5 · aarch64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

  • 0.15-r5 · x86_64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

  • 0.15-r5 · aarch64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

  • 0.15-r5 · x86_64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

[CVE-2026-56017]

Published:

JavaScript::Minifier::XS versions before 0.16 for Perl crash with a NULL pointer dereference when the first meaningful token of the input is a slash. The regexp versus division disambiguator in JsTok

High(7.5)Невідомо
Подробиці (4)

  • 0.15-r5 · aarch64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

  • 0.15-r5 · x86_64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

  • 0.15-r5 · aarch64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

  • 0.15-r5 · x86_64 · v3.23

    Невідомо · Виправлена: 0.16-r0

    Version impact unknown

    pypi · perl-javascript-minifier-xs · alpine · 3.24

Остання синхронізація:

[Каталог CVE]

Джерела

  • Alpine Linux 3.23 main aarch64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    v3-23-main-aarch64:3c193cdb4a3ae8c5a08d7ef5282971be76249c13d1db367323e06212ec30d230

    Repository-signature verification record
    Signed-object SHA-256
    f399e7803b7b52f81a6307739a8951c6edcdbf54e825d0d34c309a2cd305569d
    Keyring revision
    alpine-aarch64
    SHA-256 776977684fe729c59796fb6fc0279858c44c1195302892a8da4bbb3ee167e67f
    Tool and policy
    1
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
  • Alpine Linux 3.23 main x86_64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    v3-23-main-x86-64:aecb4d45d58b2e08e09c841a9132ab6f77239d8117232bea8385b33090e25fbb

    Repository-signature verification record
    Signed-object SHA-256
    eae8fa0146127c33cd9a723915001f535277687349397f0d34f313638e33fc18
    Keyring revision
    alpine-x86_64
    SHA-256 203c4f30dddf6b0661bdf0255ddc5b7e2f703f580ae61791f00f81945132b509
    Tool and policy
    1
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026