CVE-2026-86287 in Net::IP::LPM
Сводка
по VulDB • 07.09.2026
В версиях Net::IP::LPM для Perl старше 1.12 принимаются некорректные длины префиксов.
Не числовые и не-ASCII значения длин префиксов принимаются и интерпретируются как 0. Целые числа, превышающие 31 бит, молча обрезаются (truncated). Один единственный некорректный маска может отравить таблицу поиска.
В результате поиск будет успешно завершаться для любого адреса без вывода ошибок. Список разрешений (allow-list) позволит доступ ко всем адресам, а список запретов (deny-list) заблокирует все адреса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.