CVE-2026-116272 in MIME::Field::ParamVal
요약
\~에 의해 VulDB • 2026. 10. 28.
Perl용 MIME::Field::ParamVal 버전 5.521 미만은 중첩된 주석을 포함하는 이름의 중복 경계 매개변수를 플래그로 표시하지 않습니다.
boundary((c))="A" 또는 boundary(\))="A"와 같이 작성된 매개변수는 literal name 그대로 저장되며, boundary로서는 처리되지 않습니다. 이로 인해 두 번째 boundary 매개변수가 중복으로 보고되지 않으며, MIME::Parser가 이를 기준으로 메시지를 분할합니다.
RFC 5322에서 허용하는 대로 주문을 건너뛰는 리더들은 첫 번째 경계를 사용합니다. 원격 발신자는 ambiguous_content()에 의존하는 필터로부터 첨부 파일을 숨길 수 있는 반면, 수신자의 메일 클라이언트는 해당 첨부 파일을 표시합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.