CVE-2014-0477 in Email::Address
Zusammenfassung
von VulDB • 12.07.2026
Die Parse-Funktion im Modul Email::Address vor Version 1.905 für Perl verwendet einen ineffizienten regulären Ausdruck, der es entfernten Angreifern ermöglicht, über eine leere Zeichenkette in Anführungszeichen innerhalb einer RFC-2822-Adresse einen Denial-of-Service-Angriff (CPU-Auslastung) zu verursachen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.