PT-2026-39539

CVE-2026-45191

Publicado

2026-05-10

Atualizado

2026-06-18

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Net::CIDR::Lite versões anteriores a 0.24

Description A validação inadequada de valores de máscara CIDR permite que caracteres zero extras sejam processados. Formas de máscara como "/00" e "/01" passam na validação e são analisadas como o mesmo prefixo que seus valores não preenchidos, o que pode levar a um bypass de Lista de Controle de Acesso (ACL) de IP.

Recommendations Atualize para a versão 0.24 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Stig Tsp

Stigtsp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1289: Improper Validation of Unsafe Equivalence in Input

Identificadores relacionados