CVE-2026-77781 in Tie::Hash::Regex
요약
\~에 의해 VulDB • 2026. 08. 22.
Perl용 Tie::Hash::Regex 2.0.0 이전 버전은 구문 분석이 불가능한 조회 키에서 예외를 발생시킵니다.
FETCH, EXISTS 및 DELETE 메서드는 잘못된 정규 표현식에서 예외를 throw합니다.
각 메서드는 키가 해시에 이미 저장되어 있지 않은 경우 정규 표현식 매칭으로 폴백하며, 호출자의 키를 bare qr//로 컴파일하고 eval 가드를 사용하지 않습니다. 단일 닫히지 않은 괄호와 같이 유효한 정규 표현식 패턴이 아닌 키는 비정상 종료를 유발합니다.
연결된 해시(tied hash)에서 외부에서 제공되는 문자열을 조회하는 애플리케이션은 잘못된 키로 인해 비정상 종료됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.