CVE-2026-86287 in Net::IP::LPM
الملخص
بحسب VulDB • 07/09/2026
تقبل الإصدارات السابقة من Net::IP::LPM للإصدار 1.12 للغة Perl أطوال بادئات غير صالحة (malformed). يتم قبول وطرح طول البادئة كـ 0 إذا كانت غير رقمية أو تحتوي على أحرف خارج نطاق ASCII. كما يتم اقتطاع الأعداد الصحيحة التي تزيد عن 31 بت بصمت (silently truncated). يؤدي قناع واحد معيب إلى تسميم جدول البحث (poison the lookup table).
النتيجة هي أن عملية البحث ستنجح بشكل صامت لكل عنوان IP. فسيسمح قائمة السماح (allow-list) بكل العناوين، وستقوم قائمة الحظر (deny-list) بحجب كل العناوين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.