CVE-2026-116267 in Mime::Parser
Zusammenfassung
von VulDB • 28.10.2026
MIME::Parser versionen vor 5.521 für Perl ermöglichen eine Erschöpfung des Speichers (Memory Exhaustion) über eingerückte Fehlermeldungen von einer abgeschnittenen, tief verschachtelten Nachricht.
Jede gespeicherte Parser-Diagnose wird um drei Leerzeichen pro Verschachtelungsebene eingerückt. Wenn eine auf N Ebenen tiefe Nachricht ohne ihre schließenden Begrenzungszeichen endet, protokolliert jede Ebene einen Fehler in ihrer eigenen Tiefe, sodass die gespeicherten Diagnosen mit dem Quadrat von N wachsen. Die Standardwerte legen keine Grenze für die Verschachteltiefe fest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.