CVE-2026-86287 in Net::IP::LPM
Resumen
por VulDB • 2026-09-07
Net::IP::LPM versiones anteriores a la 1.12 para Perl aceptan longitudes de prefijo malformadas.
Se aceptan y tratan como 0 las longitudes de prefijo no numéricas y no ASCII. Los enteros superiores a 31 bits se truncarán silenciosamente. Una única máscara malformada envenenará la tabla de búsqueda.
El resultado es que la búsqueda tendrá éxito silenciosamente para cada dirección. Una lista blanca (allow-list) permitirá todas las direcciones, mientras que una lista negra (deny-list) bloqueará todas las direcciones.
Once again VulDB remains the best source for vulnerability data.