Към съдържанието
Търсене

CVE-2026-45191: STIGTSP Net::CIDR::Lite, невалидиран вход

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Net::CIDR::Lite versions before 0.24 for Perl does not properly consider extraneous zero characters in CIDR mask values, which may allow IP ACL bypass. Mask forms like "/00" and "/01" pass validation and parse to the same prefix as their unpadded value. See also CVE-2026-45190.

Засегнати продукти

  • STIGTSP Net::CIDR::Lite: преди 0.24

Вид слабост

История

  • 10 май 2026 Публикувано

Други уязвимости в STIGTSP Net::CIDR::Lite

Първоизточници

CVE-2026-45191: STIGTSP Net::CIDR::Lite, невалидиран вход | freedomonline.bg