CVE-2026-4176
Kritik
Təsvir
5.9.4-dən 5.40.4-RC1-ə qədər olan, 5.41.0-dan 5.42.2-RC1-ə qədər olan və 5.43.0-dan 5.43.9-a qədər olan Perl versiyaları Compress::Raw::Zlib-in zəifliyi olan versiyasını ehtiva edir. Compress::Raw::Zlib Perl paketində ikili həyatlı əsas modul kimi daxil edilmişdir və CVE-2026-27171 də daxil olmaqla bir neçə zəifliyi olan zlib-in təminatçı versiyası səbəbindən CVE-2026-3381-ə qarşı həssasdır. Paketdəki Compress::Raw::Zlib, Perl blead commit c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94 ilə 2.221 versiyasına yenilənmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Perl
Dərc29 mar 2026
İlk görülmə29 mar 2026
Zəiflik növüCWE-1395CWE-1395
Necə düzəltmək olar
Yeniləyin
- perl perl5.40.4, 5.42.2, 5.43.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perl perl | 5.9.4 ≤ v < 5.40.4, 5.41.0 ≤ v < 5.42.2, 5.43.0 ≤ v < 5.43.9 | 5.40.4, 5.42.2, 5.43.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.