CVE-2026-4176
Açıklama
5.9.4 ile 5.40.4-RC1 arasındaki, 5.41.0 ile 5.42.2-RC1 arasındaki ve 5.43.0 ile 5.43.9 arasındaki Perl sürümleri, Compress::Raw::Zlib'in savunmasız bir sürümünü içermektedir. Compress::Raw::Zlib, Perl paketine çift yaşamlı bir çekirdek modül olarak dahil edilmiştir ve CVE-2026-27171 dahil olmak üzere çeşitli güvenlik açıkları barındıran harici bir zlib sürümü nedeniyle CVE-2026-3381'e karşı savunmasızdır. Paketle birlikte gelen Compress::Raw::Zlib, Perl blead commit c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94 ile 2.221 sürümüne güncellenmiştir.
Nasıl düzeltilir
- perl perl5.40.4, 5.42.2, 5.43.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| perl perl | 5.9.4 ≤ v < 5.40.4, 5.41.0 ≤ v < 5.42.2, 5.43.0 ≤ v < 5.43.9 | 5.40.4, 5.42.2, 5.43.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.