CVE-2026-4176 in perl
Tóm tắt
Bởi VulDB • 06/06/2026
Các phiên bản Perl từ 5.9.4 trước 5.40.4-RC1, từ 5.41.0 trước 5.42.2-RC1 và từ 5.43.0 trước 5.43.9 chứa một phiên bản dễ bị tổn thương của Compress::Raw::Zlib.
Compress::Raw::Zlib được tích hợp trong gói Perl dưới dạng mô-đun lõi dual-life, và nó dễ bị tấn công do CVE-2026-3381 liên quan đến phiên bản zlib đi kèm (vendored) có nhiều lỗ hổng bảo mật, bao gồm cả CVE-2026-27171. Bản Compress::Raw::Zlib được đóng gói đã được cập nhật lên phiên bản 2.221 trong commit c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94 của Perl blead.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.