CVE-2025-40910

Nome do Software Vulnerável e Versões Afetadas: Net::IP::LPM versão 1.10

Descrição: O problema surge do tratamento inadequado de caracteres de zero à esquerda em strings de endereço IP CIDR, potencialmente permitindo que atacantes contornem o controle de acesso baseado em endereços IP. Esta confusão pode afetar usuários que utilizam intencionalmente notação octal, bem como aqueles que acreditam estar utilizando notação decimal, devido ao uso de zeros à esquerda para indicar números octais.

Recomendações: Para o Net::IP::LPM versão 1.10, considere atualizar para uma versão que trate adequadamente os caracteres de zero à esquerda em strings de endereço IP CIDR para prevenir possível contorno de controle de acesso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.