CVE-2026-116265 in MIME::Field::ParamVal
Sumário
de VulDB • 28/10/2026
As versões do módulo MIME::Field::ParamVal anteriores à 5.521 para Perl não sinalizam um limite multipart ambíguo escrito como continuações RFC 2231.
Os mecanismos de verificação da ambiguidade do limite analisam apenas o parâmetro plain boundary=, e os limites divididos em seções RFC 2231 (boundary*0=, boundary*1= etc.) são concatenados após a execução dessas verificações. Um número de seção repetido é concatenado em vez de ser reportado como duplicado. A partir da versão 5.518, uma palavra codificada ou espaços em branco à direita nesse tipo de limite também passam sem sinalização, embora a função multipart_boundary() os decodifique ou remova.
Um remetente remoto pode fazer com que o MIME::Parser divida uma mensagem em um limite diferente do utilizado por outros leitores de e-mail, ocultando um anexo de um filtro que depende da função ambiguous_content(), enquanto o cliente de e-mail do destinatário o exibe normalmente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.