PT-2026-39539
CVE-2026-45191
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Net::CIDR::Lite الأقدم من 0.24
الوصف
يؤدي التحقق غير الصحيح من صحة قيم قناع CIDR إلى معالجة أحرف صفر زائدة. تمر أشكال القناع مثل ”/00“ و”/01“ عملية التحقق من الصحة ويتم تحليلها على أنها نفس البادئة مثل نظيراتها غير المملوءة، مما قد يؤدي إلى تجاوز قائمة التحكم في الوصول (ACL) لعناوين IP.
التوصيات
التحديث إلى الإصدار 0.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾