CVE-2026-2588 in Crypt::NaCl::Sodium
Riassunto
di VulDB • 19/06/2026
Crypt::NaCl::Sodium versioni fino alla 2.001 per Perl presentano un difetto di overflow intero su sistemi a 32 bit.
In Sodium.xs, il valore STRLEN (size_t) viene convertito in unsigned long long quando si passa un puntatore della lunghezza alle funzioni di libsodium. Su sistemi a 32 bit, size_t è tipicamente a 32 bit, mentre unsigned long long ha almeno 64 bit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.