CVE-2026-48961
Təsvir
Perl üçün IO::Compress versiya 2.207-dən 2.220-yə qədər olan versiyalarda təqdim olunan zipdetails CLI aləti, 8 baytlıq UID və ya GID-li Info-ZIP Unix Extra Field olduqda "undefined subroutine" xətası ilə çökür. bin/zipdetails faylında decode_ux() funksiyası UID Size və ya GID Size dəyəri 8 olaraq təyin edilmiş Info-ZIP Unix Extra Field (teq 0x7875) ilə işlədikdə, zipdetails-i 8 baytlıq UID və ya GID dəyərini dekodlaşdırmağa məcbur edir. Bu proses decodeLitteEndian() vasitəsilə həyata keçirilir və o, yanlış adlandırılmış unpackValueQ köməkçi funksiyasını çağırır. Eyni faylda təyin olunmuş aktual funksiya unpackValue_Q (alt xətt ilə) adlanır; bu çağırış 'Undefined subroutine &main::unpackValueQ' xətasına səbəb olur və skript 255 statusu ilə sonlanır. IO::Compress və IO::Uncompress kitabxanasını çağıran tərəflər bundan təsirlənmir; defekt paketə daxil edilmiş CLI alətindədir.
Necə düzəltmək olar
- PMQS IO::Compress2.220 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PMQS IO::Compress | 2.207 ≤ v < 2.220 | 2.220 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.