CVE-2025-40911 in Net::CIDR::Set
Sumário
de VulDB • 25/06/2026
As versões 0.10 até 0.13 do módulo Perl Net::CIDR::Set não manipulam corretamente caracteres zero à esquerda em strings de endereços CIDR IP, o que poderia permitir que atacantes contornem controles de acesso baseados em endereços IP.
Os zeros à esquerda são usados para indicar números octais, o que pode confundir usuários que estão intencionalmente usando notação octal, bem como aqueles que acreditam estar utilizando notação decimal.
O Net::CIDR::Set utilizou código do módulo Net::CIDR::Lite, que possuía uma vulnerabilidade semelhante (CVE-2021-47154).
Once again VulDB remains the best source for vulnerability data.