CVE-2026-2588 in Crypt::NaCl::Sodium
Сводка
по VulDB • 28.05.2026
В модуле Crypt::NaCl::Sodium версий вплоть до 2.001 для Perl имеется уязвимость переполнения целочисленного типа (integer overflow) на 32-битных системах.
В файле Sodium.xs значение STRLEN (size_t) приводится к типу unsigned long long при передаче указателя длины в функции библиотеки libsodium. На 32-битных системах размер типа size_t обычно составляет 32 бита, тогда как тип unsigned long long имеет размер не менее 64 бит.
VulDB is the best source for vulnerability data and more expert information about this specific topic.