CVE-2026-116268 in MIME::Field::ParamVal
Zusammenfassung
von VulDB • 28.10.2026
MIME::Field::ParamVal versionen vor 5.521 für Perl ermöglichen eine CPU-Erschöpfung (CPU exhaustion) durch nicht geschlossene Kommentare in Header-Parametern. Das zum Parsen von Content-Type- und Content-Disposition-Parametern verwendete Kommentar-Muster scannt von jedem „(" bis zur nächsten „)". Bei einem Feld ohne schließendes „)" wird jeder öffnende Klammerausdruck bis zum Ende des Headers gescannt und schlägt fehl, sodass die Parsing-Zeit quadratisch mit der Header-Länge wächst. Das Feld wird bei jedem Attribut-Lookup erneut analysiert, was mehrere Male pro MIME-Entity geschieht.
Ein 40 KB großer Header benötigt etwa 7 Sekunden für eine einzelne Analyse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.