CVE-2026-77781 in Tie::Hash::Regex
要約
〜によって VulDB • 2026年08月22日
Perl用 Tie::Hash::Regex の 2.0.0 より前のバージョンでは、解析不能な検索キーに対して例外が発生します。
FETCH、EXISTS、DELETE メソッドは、不正な正規表現の場合に例外をスローします。
各メソッドは、キーがハッシュ内に既に格納されていない場合に正規表現マッチへフォールバックし、呼び出し元のキーを bare qr// で評価しますが eval ガードがありません。有効な正規表現パターンではないキー（例えば、閉じ括弧のない単一の角括弧など）の場合に処理が停止します。
外部から提供された文字列を tied hash 内で検索するアプリケーションは、無効なキーに対してエラーにより終了します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.