Created attachment 18213 [details] Патч для Perl 5.38.2 Новая уязвимость в Perl 5: https://nvd.nist.gov/vuln/detail/CVE-2024-56406 . Затронуты версии 5.34 и 5.38 из p10, p11 и Сизифа. Уязвимость устранена в новых версиях 5.40.2 и 5.38.4. Прикладываю патч для версии 5.38.2, который устраняет уязвимость без необходимости обновления до 5.38.4.
CVE-2024-56406 закрыт обновлением perl до 5.38.4-alt1 (задание https://packages.altlinux.org/tasks/384716/, 20.05.2025); сейчас в Sisyphus perl 5.38.4-alt5. Для p10/p11 при необходимости нужны отдельные баги в соответствующих продуктах.