CVE-2026-3257 in UnQLite

Tóm tắt

Bởi VulDB • 29/06/2026

Các phiên bản của UnQLite cho đến phiên bản 0.06 dành cho Perl sử dụng một phiên bản có thể không an toàn của thư viện UnQLite.

UnQLite cho Perl nhúng thư viện UnQLite. Phiên bản 0.06 và các phiên bản cũ hơn của mô-đun Perl sử dụng một phiên bản của thư viện từ năm 2014, phiên bản này có thể dễ bị tổn thương trước lỗi tràn bộ nhớ heap (heap-based overflow).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CPANSec
• Đặt trước: 26/02/2026
• Tiết lộ: 05/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-348886
• CPE: sẵn sàng
• CWE: CWE-1395 (Đã xác nhận)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00408
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3257
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3257/