CVE-2025-40911
Açıklama
Perl için Net::CIDR::Set versiyonları 0.10 ile 0.13 arası, IP CIDR adres dizgelerindeki baştaki sıfır karakterlerini uygun şekilde işlemez; bu durum saldırganların IP adreslerine dayalı erişim kontrolünü atlatmasına izin verebilir. Baştaki sıfırlar sekizlik sayıları belirtmek için kullanılır ve bu durum hem kasıtlı olarak sekizlik gösterim kullanan kullanıcıların hem de onluk gösterim kullandıklarını düşünen kullanıcıların kafasını karıştırabilir. Net::CIDR::Set, benzer bir zafiyete sahip olan CVE-2021-47154 numaralı Net::CIDR::Lite'a ait kodu kullanmıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RRWO Net::CIDR::Set | 0.10 ≤ v ≤ 0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.