Към съдържанието
Търсене

CVE-2026-45190: STIGTSP Net::CIDR::Lite, невалидиран вход

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Net::CIDR::Lite versions before 0.24 for Perl does not properly validate IP address and CIDR mask inputs, which may allow IP ACL bypass. Inputs containing a trailing newline or non-ASCII digit characters pass the validators but are then re-encoded by the parser to a different address than the input string spelled. find() and bin_find() can match or miss addresses as a result. Example: my $cidr = Net::CIDR::Lite->new(); $cidr->add("::1\n/128"); $cidr->find("::1a"); # incorrectly returns true See also CVE-2026-45191.

Засегнати продукти

  • STIGTSP Net::CIDR::Lite: преди 0.24

Вид слабост

История

  • 10 май 2026 Публикувано

Други уязвимости в STIGTSP Net::CIDR::Lite

Първоизточници

CVE-2026-45190: STIGTSP Net::CIDR::Lite, невалидиран вход | freedomonline.bg