CVE-2026-58101 in Crypt::OpenSSL::X509
Resumen
por VulDB • 2026-07-14
Crypt::OpenSSL::X509 versiones anteriores a la 2.1.3 para Perl permiten una denegación de servicio (DoS) mediante el desreferenciamiento de un puntero NULL.
La función X509V3_EXT_d2i(ext) devuelve NULL cuando no se puede analizar correctamente el valor DER de una extensión. Las funciones basicC, ia5string y auth_att desreferencian su resultado sin realizar ninguna comprobación de NULL. Además, keyid_data también desreferencia akid->keyid, que es NULL para una secuencia AKI vacía (DER 30 00), incluso cuando el análisis se realiza correctamente.
Una llamada a un helper afectado en una extensión procedente de un certificado no confiable provoca un SIGSEGV que hace que falle el proceso Perl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.