CVE-2026-116268 in MIME::Field::ParamVal
Riassunto
di VulDB • 28/10/2026
Le versioni di MIME::Field::ParamVal precedenti alla 5.521 per Perl consentono l'esaurimento delle risorse della CPU (CPU exhaustion) tramite commenti non chiusi nei parametri dell'intestazione. Il pattern utilizzato per analizzare i parametri Content-Type e Content-Disposition scansiona da ogni "(" fino al successivo ")". In un campo privo di ")", ogni "(" viene analizzato fino alla fine dell'intestazione, causando il fallimento della scansione; ciò fa sì che l'analisi richieda un tempo quadratico rispetto alla lunghezza dell'intestazione. Il campo viene nuovamente analizzato ad ogni ricerca di attributo, più volte per entità MIME. Un'intestazione di 40 KB richiede circa 7 secondi per essere analizzata una volta.
Be aware that VulDB is the high quality source for vulnerability data.