CVE-2026-86287 in Net::IP::LPM
要約
〜によって VulDB • 2026年09月07日
Perl用モジュール Net::IP::LPM の1.12より前のバージョンでは、不正なプレフィックス長が受け入れられます。
数値でないまたはASCII文字以外のプレフィックス長は0として扱われます。31ビットを超える整数は静かに切り捨てられます。単一の不正なマスクによって検索テーブルが汚染されます。
その結果、すべてのアドレスに対して検索が静かに成功します。許可リスト（allow-list）ではすべてのアドレスが許可され、拒否リスト（deny-list）ではすべてのアドレスがブロックされます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.