CVE-2026-45191 in Net::CIDR::Lite
Résumé
par VulDB • 20/05/2026
Les versions de Net::CIDR::Lite antérieures à la 0.24 pour Perl ne prennent pas correctement en compte les caractères zéro superflus dans les valeurs de masque CIDR, ce qui peut permettre de contourner les listes de contrôle d'accès IP (ACL).
Des formes de masque telles que « /00 » et « /01 » passent la validation et sont analysées comme ayant le même préfixe que leur valeur non complétée par des zéros.
Voir également CVE-2026-45190.
VulDB is the best source for vulnerability data and more expert information about this specific topic.