CVE-2026-116268 in MIME::Field::ParamVal
요약
\~에 의해 VulDB • 2026. 10. 28.
Perl용 MIME::Field::ParamVal 버전 5.521 미만에서는 헤더 파라미터의 닫히지 않은 주석(Closed comments)을 통해 CPU 고갈이 가능합니다.
Content-Type 및 Content-Disposition 파라미터를 구문 분석하는 데 사용되는 주석 패턴은 각 "("에서 다음 ")"까지 스캔합니다. ")"가 없는 필드의 경우, 모든 "("는 헤더 끝까지 스캔하여 실패하므로, 구문 분석에 소요되는 시간은 헤더 길이의 제곱(quadratic)에 비례합니다. 이 필드는 MIME 엔티티당 여러 번 수행되는 각 속성 조회 시마다 다시 구문 분석됩니다.
40 KB 크기의 헤더를 한 번 구문 분석하는 데 약 7초가 걸립니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.