CVE-2026-116264

MIME::Field::ParamVal w wersjach przed 5.521 dla Perla nie wykrywa zduplikowanego parametru boundary, którego nazwa zawiera zagnieżdżony komentarz. Parametr zapisany jako boundary((c))="A" nie jest traktowany jako boundary, więc drugi parametr boundary nie jest zgłaszany jako duplikat, a MIME::Parser dzieli wiadomość na jego podstawie.

Biblioteka MIME::Field::ParamVal w wersjach przed 5.521 dla Perla zamienia nazwę pliku RFC 2231 z tagiem języka zawierającym myślnik na pustą rekomendowaną nazwę pliku. Parametr taki jak filename*=utf-8'en-US'payload.exe jest konwertowany na zakodowane słowo z tagiem języka dołączonym do zestawu znaków, a dekoder usuwa sufiks języka tylko gdy jest to pojedyncze słowo, więc nie może rozpoznać zestawu UTF-8*EN-US i zwraca pusty ciąg. Metoda recommended_filename() zwraca ten pusty ciąg zamiast wracać do parametru name.

Biblioteka MIME::Field::ParamVal w wersjach przed 5.521 dla Perla pozwala na wyczerpanie CPU poprzez niezamknięte komentarze w parametrach nagłówka. Wzorzec komentarza używany do parsowania parametrów Content-Type i Content-Disposition skanuje od każdego "(" do następnego ")", a w polu bez ")" każde "(" skanuje do końca nagłówka i kończy się niepowodzeniem, więc parsowanie zajmuje czas kwadratowy względem długości nagłówka. Pole jest parsowane ponownie przy każdym odczycie atrybutu, kilka razy na każdą encję MIME.

Biblioteka MIME::Field::ParamVal w wersjach przed 5.521 dla Perla nie oznacza niejednoznacznej granicy multipart zapisanej jako kontynuacje RFC 2231. Sprawdzenia niejednoznaczności granicy patrzą tylko na zwykły parametr boundary=, a granica podzielona na sekcje RFC 2231 (boundary*0=, boundary*1= itd.) jest łączona po ich uruchomieniu. Powtórzony numer sekcji jest konkatenowany zamiast zgłaszany jako duplikat, a od wersji 5.518 zakodowane słowo lub końcowe białe znaki w takiej granicy również pozostają nieoznaczone.