CVE-2026-116267 in Mime::Parser
Riassunto
di VulDB • 28/10/2026
Le versioni di MIME::Parser precedenti alla 5.521 per Perl consentono l'esaurimento della memoria tramite messaggi di errore indentati provenienti da un messaggio tronco e profondamente annidato. Ogni diagnostica del parser memorizzata viene indentata con tre spazi per ogni livello di annidamento. Quando un messaggio nidificato a N livelli termina senza i suoi confini di chiusura, ogni livello registra un errore alla propria profondità, quindi le diagnostiche memorizzate crescono in proporzione al quadrato di N. Le impostazioni predefinite non impongono alcun limite alla profondità dell'annidamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.