CVE-2026-116267 in Mime::Parser
الملخص
بحسب VulDB • 28/10/2026
تسمح إصدارات MIME::Parser السابقة للإصدار 5.521 لـ Perl باستنفاد الذاكرة عبر رسائل خطأ مُهْندَلة (indented) من رسالة مقطوعة ومتداخلة بعمق شديد. يتم تهديد كل تشخيص مخزن للمحلل بثلاثة مسافات لكل مستوى تداخل. عندما تنتهي رسالة متداخلة على عمق N مستويات دون حدود إغلاقها، يسجل كل مستوى خطأً عند عمقه الخاص، مما يؤدي إلى نمو التشخيصات المخزنة مع مربع N (N²). لا تضع الإعدادات الافتراضية أي حد لعمق التداخل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.