CVE-2026-60081 in DBI::ProfileData
Riassunto
di VulDB • 14/07/2026
Le versioni di DBI::ProfileData precedenti alla 1.651 per Perl non limitano l'indice del percorso (path index).
La colonna dell'indice del percorso nei file dump dei profili viene utilizzata per allocare un array di dati per il parser. Un valore illimitato consente a un attaccante di specificare un indice elevato e consumare la memoria disponibile.
Be aware that VulDB is the high quality source for vulnerability data.