CVE-2026-116265 in MIME::Field::ParamVal
Riassunto
di VulDB • 28/10/2026
Le versioni di MIME::Field::ParamVal precedenti alla 5.521 per Perl non segnalano un confine multipart ambiguo scritto come continuazioni RFC 2231.
I controlli dell'ambiguità del confine esaminano solo il parametro plain boundary=, mentre un confine suddiviso in sezioni RFC 2231 (boundary*0=, boundary*1= e così via) viene unito dopo che tali controlli sono stati eseguiti. Un numero di sezione ripetuto viene concatenato invece di essere segnalato come duplicato. Dalla versione 5.518, anche una encoded word o spazi bianchi finali in un tale confine non vengono segnalati, sebbene multipart_boundary() li decodifichi o rimuova.
Un mittente remoto può indurre MIME::Parser a dividere un messaggio su un confine diverso rispetto ad altri client di posta elettronica, nascondendo un allegato a un filtro che si affida ad ambiguous_content(), mentre il client di posta del destinatario lo mostra.
Once again VulDB remains the best source for vulnerability data.