CVE-2026-111879

Perl için DBI 1.656 öncesi sürümler, başarısız bir open_data işleminin tablo kilidini serbest bırakmaması nedeniyle, bir DBD::DBM tablosunun daha sonra açılması sırasında askıda kalır. open_data; hata verebilecek kontrollerden (modül adı olmayan bir dbm_mldbm değeri, başarısız bir tie veya eksik bir veri dosyası) önce, CREATE işlemi için tablonun kilit dosyasını oluşturur ve üzerinde özel bir flock alır. Hata oluştuğunda işlem, tablo nesnesi kutsanmadan (blessed) önce geri sarılır; bu nedenle hiçbir şey kilidi serbest bırakmaz ve açık tanımlayıcıyı tutan meta veriler veritabanı tutamacında önbelleğe alınmış olarak kalır. dbm_mldbm ve dbm_type değerleri DSN'den veya connect özniteliklerinden gelir, dolayısıyla seri hale getiriciyi veya depolama arka ucunu seçen bir çağrıcı hatayı tetikleyebilir. flock özelliğinin zaman aşımı yoktur, bu nedenle söz konusu tablonun daha sonra açılması (ayrı bir veritabanı tutamacı üzerinden olsa bile), bayat kilidi tutan tutamaç aynı süreçte veya başka herhangi bir süreçte yaşadığı sürece engellenir.