perl
-
CVE-2026-87080 в Ubuntu: расхождение декодирования Punycode и практическая проверка пакетов
Краткое описание В Ubuntu затронут пакет libnet-idn-encode-perl, который использует чистоперловый модуль Net::IDN::Punycode::PP. До версии 2.590 чистоперловый декодер decode_punycode обрабатывает обрезанный label так, что получает дополнительный символ и позицию, которых не было в исходной... -
CVE-2026-78030 в Ubuntu: загрузка произвольного Perl-модуля через DBI
Краткое описание В пакетах libdbi-perl для Ubuntu до исправления CVE-2026-78030 параметры dbm_type и dbm_mldbm передаются в require без проверки. Запрос с вредоносным DSN или параметром выбора хранилища может заставить Perl загрузить произвольный файл как модуль. Риск актуален для сервисов... -
CVE-2026-82560 в Ubuntu: DoS через Perl Pod::Text и исправление
Краткое описание В Ubuntu затронуты версии пакета perl, где Pod::Text до 6.1.1 обрабатывает POD-документ с глубоким вложенным =over без ограничения на рост вывода. При форматировании внешнего документа процесс Perl может потреблять CPU и память бесконечно, что приводит к отказу работы сервиса... -
CVE-2016-15059 в Debian: heap buffer overflow в Net::IDN::Punycode и исправление
Краткое описание Уязвимость CVE-2016-15059 затрагивает пакет libnet-idn-encode-perl в Debian. Ошибка возникает при кодировании строки функцией encode_punycode: XS-бэкенд записывает последнюю цифру и нулевой символ без проверки места в буфере, что приводит к переполнению heap. В Debian проблема... -
CVE-2026-93012 в Debian: произвольное выполнение команд через libemail-sender-perl и проверка версий
Краткое описание Уязвимость CVE-2026-93012 затрагивает Email::Sender::Transport::Sendmail версии ниже 2.602 для Perl. На MSWin32 envelope sender и все получатели попадают в одну строку команды, которую open() передаёт оболочке. В Debian статус уязвимости для всех указанных релизов отмечен как... -
CVE-2026-93019 в Debian: принудительный exit(3) в Imager при чтении TGA с палитрой от 32768
Краткое описание В Debian CVE-2026-93019 затрагивает пакет libimager-perl версий до 1.036. При чтении TGA-файла с длиной цветовой карты 32768 и более Imager завершает процесс вызовом exit(3). В Debian release bookworm и trixie статус open, исправления нет. Для forkery и sid указаны исправленные... -
CVE-2026-86219 в Ubuntu: повторное использование ответа DIGEST-MD5 и статус пакета
Краткое описание В пакете libauthen-sasl-perl для Ubuntu обнаружена уязвимость, позволяющая атакующему повторно использовать перехваченный ответ аутентификации DIGEST-MD5. Проблема связана с отсутствием проверки nonce в функции server_step. Материал описывает механику атаки, затронутые версии и... -
CVE-2026-19873 в Ubuntu: исчерпание ресурсов в HTML::FormFu
Краткое описание Уязвимость CVE-2026-19873 в пакете libhtml-formfu-perl позволяет вызвать отказ в обслуживании через неограниченный параметр в строке запроса. Проблема затрагивает все поддерживаемые LTS-релизы Ubuntu, где установлен данный пакет. В материале описаны механика атаки, затронутые... -
CVE-2026-78183 в Debian: heap out-of-bounds write в DBD::Pg и статус исправлений
Краткое описание В версии 3.21.0 Perl-модуля DBD::Pg обнаружена ошибка переполнения кучи (heap out-of-bounds write) в функции quote_float. Дефект возникает при обработке специальных числовых литералов, таких как Infinity или NaN, и может быть вызван через метод $dbh->quote. В дистрибутиве...