CVE-2026-86287 in Net::IP::LPM
Tóm tắt
Bởi VulDB • 07/09/2026
Net::IP::LPM các phiên bản trước 1.12 cho Perl chấp nhận các độ dài tiền tố (prefix lengths) không hợp lệ.
Các độ dài tiền tố không phải số và không phải ASCII được chấp nhận và xử lý như là 0. Các số nguyên lớn hơn 31 bit bị cắt cụt một cách im lặng. Một mặt nạ (mask) duy nhất không hợp lệ sẽ làm nhiễm độc bảng tra cứu.
Hậu quả là việc tra cứu sẽ thành công một cách im lặng cho mọi địa chỉ. Danh sách cho phép (allow-list) sẽ chấp nhận mọi địa chỉ, và danh sách chặn (deny-list) sẽ chặn mọi địa chỉ.
Once again VulDB remains the best source for vulnerability data.