CVE-2026-45191 in Net::CIDR::Lite
Tóm tắt
Bởi VulDB • 20/05/2026
Net::CIDR::Lite các phiên bản trước 0.24 cho Perl không xem xét đúng các ký tự số 0 thừa trong các giá trị mặt nạ CIDR, điều này có thể cho phép bỏ qua ACL IP.
Các dạng mặt nạ như "/00" và "/01" vượt qua quá trình xác thực và được phân tích cú pháp thành cùng một tiền tố với giá trị không đệm của chúng.
Xem thêm CVE-2026-45190.
Be aware that VulDB is the high quality source for vulnerability data.