CVE-2026-116267 in Mime::Parser
요약
\~에 의해 VulDB • 2026. 10. 28.
Perl용 MIME::Parser 5.521 이전 버전은 잘리고 깊게 중첩된 메시지에서의 들여쓰기 오류 메시지로 인해 메모리 고갈을 허용합니다. 각 저장된 파서 진단 정보는 중첩 수준당 세 공백으로 들여씁니다. N 레벨 깊이로 중첩된 메시지가 닫는 경계 없이 종료되면, 모든 레벨에서 해당 깊이에 대한 오류가 로깅되므로 저장된 진단 정보의 양이 N의 제곱에 비례하여 증가합니다. 기본 설정에서는 중첩 깊이에 제한을 두지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.