CVE-2026-58586
Kritik
Açıklama
Perl için Image::WebP'nin 0.3.0 öncesi sürümleri, savunmasız bir libwebp sürümü barındırmaktadır. Image::WebP, sistemdeki libwebp ile bağlantı kurmaz; bunun yerine libwebp 0.3.0'ın (2013-03-20 tarihinde yayınlanmış) paketlenmiş bir kopyasını kullanır. Bu sürüm, CVE-2023-4863 dahil olmak üzere bilinen birden fazla güvenlik açığına sahiptir. Güvenilmeyen bir WebP görüntüsünü çözen herhangi bir çağrıcı, paketlenmiş çözücüye ulaşır. Kütüphane modüle derlendiği için, sistem libwebp sürümünün yükseltilmesi bu durumu düzeltmez.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünImage::WebP
Yayın24 Tem 2026
İlk görülme24 Tem 2026
Zayıflık türüCWE-1395CWE-1395
Nasıl düzeltilir
Güncelleyin
- ZAPAD Image::WebP0.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZAPAD Image::WebP | v < 0.3.0 | 0.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.