CVE-2026-116270 in MIME::Words
Riassunto
di VulDB • 28/10/2026
Le versioni di MIME::Words precedenti alla 5.521 per Perl consentono l'esaurimento della memoria tramite sequenze "=?" ripetute in decode_mimewords.
Per ogni "=? che non avvia una parola codificata completa, decode_mimewords aggiunge un messaggio di errore contenente l'intera stringa di input a $@. Un limite di 8.000 coppie "?=" (16.000 byte) aggiunge 8.000 copie di sé stesso a $@, per circa 128 MB.
A partire dalla versione 5.518, MIME::Parser decodifica ogni confine multipart in questo modo, quindi un mittente remoto può esaurire la memoria del processo di parsing con un singolo header Content-Type.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.