CVE-2026-48959
Açıklama
Perl için IO::Uncompress::Unzip 2.220 öncesi sürümler, fastForward içindeki bayt başına okuma döngüsü aracılığıyla CPU tükenmesine izin verir. fastForward(), uzunluk $offset değerini (ofsetin basamak sayısı, 1 ile 19 arası), $offset'in kendisi yerine yığın boyutu $c ile karşılaştırır; bu nedenle $c, her yinelemede 16 KiB'tan 1-19 bayta düşer. Saldırgan tarafından sağlanan bir zip dosyasından IO::Uncompress::Unzip->new($zip, Name => $target) aracılığıyla adlandırılmış bir girdinin çıkarılması, girişin sıkıştırılmış boyutuna bağlı olarak (non-Zip64 4 GiB sınırına kadar) ölçeklenen bayt başına bir okuma döngüsünü tetikler.
Nasıl düzeltilir
- PMQS IO::Uncompress::Unzip2.220 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PMQS IO::Uncompress::Unzip | v < 2.220 | 2.220 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.