CVE-2026-116272 in MIME::Field::ParamVal
Riassunto
di VulDB • 28/10/2026
Le versioni di MIME::Field::ParamVal precedenti alla 5.521 per Perl non segnalano un parametro delimitatore (boundary) duplicato il cui nome contiene un commento annidato.
Un parametro scritto come boundary((c))="A" o boundary(\))="A" viene memorizzato con quel nome letterale anziché come boundary. Di conseguenza, un secondo parametro boundary non viene segnalato come duplicato e MIME::Parser suddivide il messaggio in corrispondenza di tale parametro.
I lettori che ignorano i commenti, come consentito da RFC 5322, prendono in considerazione il primo delimitatore (boundary). Un mittente remoto può nascondere un allegato a un filtro basato su ambiguous_content(), mentre il client di posta elettronica del destinatario lo visualizza correttamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.