PT-2026-79501
CVE-2026-77781
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tie::Hash::Regex السابقة للإصدار 2.0.0
الوصف
تقوم بعض الطرق في وحدة Perl بإلقاء استثناء عند معالجة تعبيرات منتظمة غير صحيحة. وعلى وجه التحديد، تحاول الطرق
FETCH() وEXISTS() وDELETE() إجراء مطابقة للتعبير المنتظم عندما لا يكون المفتاح مخزّنًا بالفعل في التجزئة. تتضمن هذه العملية ترجمة المفتاح باستخدام qr// بدون حماية eval. إذا كان التطبيق يستخدم سلاسل نصية مقدمة من مصدر خارجي كمفاتيح بحث، وكان أحد المفاتيح يحتوي على نمط تعبير عادي غير صالح، مثل قوس غير مطابق، فسيتم إنهاء التطبيق بشكل غير متوقع.التوصيات
قم بالتحديث إلى الإصدار 2.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾