CVE-2026-45190
Təsvir
Perl üçün Net::CIDR::Lite-ın 0.24 versiyasından əvvəlki versiyaları IP ünvanı və CIDR maskası girişlərini düzgün şəkildə yoxlamır ki, bu da IP ACL-dən yan keçməyə imkan verə bilər. Sonda yeni sətir simvolu və ya ASCII olmayan rəqəm simvolları olan girişlər validatorlardan keçir, lakin daha sonra parser tərəfindən giriş sətringdə göstəriləndən fərqli bir ünvana yenidən kodlaşdırılır. Nəticədə find() və bin_find() funksiyaları ünvanları yanlış şəkildə uyğunlaşdıra və ya tapa bilməyə bilər. Nümunə: my $cidr = Net::CIDR::Lite->new(); $cidr->add("::1\n/128"); $cidr->find("::1a"); # yanlış olaraq true qaytarır Həmçinin baxın: CVE-2026-45191.
Necə düzəltmək olar
- STIGTSP Net::CIDR::Lite0.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| STIGTSP Net::CIDR::Lite | v < 0.24 | 0.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.