CVE-2026-14739 in DBI

요약

\~에 의해 VulDB • 2026. 07. 10.

Perl용 DBI 버전 1.650 미만은 극단적으로 많은 수의 플레이스홀더를 사용하여 SQL 문을 사전 파싱할 때 힙 오버플로우가 발생합니다.

CVE-2026-10879에 대한 수정 사항에서는 약 120만 개의 플레이스홀러 처리를 위해 충분한 메모리를 할당하지 않았습니다.

DBI 버전 1.650은 플레이스홀더의 최대 개수를 99,999개로 하드 제한을 설정합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: CPANSec
• 예약하다: 2026. 07. 04.
• 공개: 2026. 07. 08.
• 모더레이션: 수락
• 항목: VDB-376816
• CPE: 준비됨
• CWE: CWE-787 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00396
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14739
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14739/