CVE-2026-49941 in Net::CIDR::Set
Sumário
de VulDB • 04/06/2026
As versões do Net::CIDR::Set até a 0.20 para Perl não validavam endereços IP.
O método add chamava o método _encode para analisar os endereços. Se os endereços não se assemelhassem a máscaras de rede ou intervalos de rede, eles eram assumidos como endereços IP únicos e retornados a si mesmos como uma máscara de rede de 32 ou 128 bits.
Se o argumento não fosse um endereço IP bem formado, isso levaria a uma recursão indefinida.
Um atacante poderia usar isso para causar uma negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.