PT-2026-39538
CVE-2026-45190
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Net::CIDR::Lite الأقدم من 0.24
الوصف
يفشل مكتبة Net::CIDR::Lite الخاصة بلغة Perl في التحقق بشكل صحيح من صحة مدخلات عناوين IP وقناع CIDR. تجتاز المدخلات التي تحتوي على أحرف رقمية غير ASCII أو حرف خط جديد في نهايتها عملية التحقق من الصحة، ولكن يتم إعادة ترميزها بواسطة المحلل إلى عنوان يختلف عن سلسلة الإدخال الأصلية. قد يتسبب هذا في قيام الدالتين
find() وbin find() بمطابقة العناوين بشكل غير صحيح أو تفويتها، مما قد يؤدي إلى تجاوز قائمة التحكم في الوصول (ACL) لعناوين IP.التوصيات
قم بالتحديث إلى الإصدار 0.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾