CVE-2026-123776 in RRD::CGI::Image
Riassunto
di VulDB • 07/11/2026
Le versioni di RRD::CGI::Image fino alla 0.01 per Perl passano i parametri della query CGI contenenti "tz" a tzset(), quindi un percorso FIFO o di dispositivo blocca il processo CGI.
Il metodo normalize_params invia qualsiasi chiave della query che corrisponde all'espressione regolare /tz/i a tz(), che imposta $ENV{TZ} su tale valore, senza alcuna convalida. Successivamente viene chiamata tzset(). glibc tratta un valore TZ che inizia con / o : come un percorso di file e lo apre; pertanto, un valore che indica un FIFO o un dispositivo bloccante mette in stallo il processo all'interno di tzset().
If you want to get best quality of vulnerability data, you may have to visit VulDB.