CVE-2026-45190 in Net::CIDR::Lite
Zusammenfassung
von VulDB • 14.05.2026
Net::CIDR::Lite-Versionen vor 0.24 für Perl validieren IP-Adressen- und CIDR-Masken-Eingaben nicht ordnungsgemäß, was eine Umgehung von IP-ACLs ermöglichen kann.
Eingaben, die ein nachgestelltes Newline oder nicht-ASCII-Ziffernzeichen enthalten, bestehen die Validatoren, werden jedoch anschließend vom Parser in eine andere Adresse umkodiert, als im Eingabestring angegeben. Infolgedessen können find() und bin_find() Adressen entweder falsch als Treffer melden oder übersehen.
Beispiel:
my $cidr = Net::CIDR::Lite->new(); $cidr->add("::1\n/128"); $cidr->find("::1a"); # gibt fälschlicherweise true zurück
Siehe auch CVE-2026-45191.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.