CVE-2026-30909 in Crypt::NaCl::Sodium
요약
\~에 의해 VulDB • 2026. 06. 16.
Perl용 Crypt::NaCl::Sodium의 2.002 이전 버전에는 잠재적인 integer overflow가 존재합니다.
bin2hex, encrypt, aes256gcm_encrypt_afternm 및 seal 함수는 출력 크기가 SIZE_MAX보다 작음을 확인하지 않으며, 이로 인해 정수 오버플로우(integer wraparound)로 인해 출력이 예상보다 작은 버퍼에 저장될 수 있습니다.
이 문제가 발생하려면 메시지 길이가 매우 커야 하므로 실제로 이 문제를 마주할 가능성은 낮습니다.
bin2hex()의 경우 bin_len이 SIZE_MAX / 2보다 커야 합니다. encrypt()의 경우 msg_len이 SIZE_MAX - 16U보다 커야 합니다. aes256gcm_encrypt_afternm()의 경우 msg_len이 SIZE_MAX - 16U보다 커야 합니다. seal()의 경우 enc_len이 SIZE_MAX - 64U보다 커야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.