CVE-2026-87768 in DateTime::Lite
요약
\~에 의해 VulDB • 2026. 10. 30.
DateTime::Lite 0.8.1 이전 버전의 Perl용 모듈은 초을 추가할 때 하루 단위로 반복되는 루프를 통해 CPU 고갈(CPU exhaustion)을 유발할 수 있습니다.
_normalize_leap_seconds 함수는 일 경계를 하루씩 넘나들며 처리하므로, 고정되지 않은 시간대(non-floating time zone)를 가진 객체에서 add(seconds => $n) 메서드를 호출하면 약 |$n|/86400번의 반복이 발생하며, $n 값에는 제한이 없습니다. XS 구현부와 순수 Perl 기반 폴백(fallback) 모두에 해당 루프가 존재합니다.
추가되는 초(second) 값을 제어할 수 있는 공격자는 원하는 만큼 프로세스를 바쁘게 유지하여 서비스 거부를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.