CVE-2026-116268

MIME::Field::ParamVal w wersjach przed 5.521 dla Perla nie wykrywa zduplikowanego parametru boundary, którego nazwa zawiera zagnieżdżony komentarz. Parametr zapisany jako boundary((c))="A" nie jest traktowany jako boundary, więc drugi parametr boundary nie jest zgłaszany jako duplikat, a MIME::Parser dzieli wiadomość na jego podstawie.

Biblioteka MIME::Field::ParamVal w wersjach przed 5.521 dla Perla zamienia nazwę pliku RFC 2231 z tagiem języka zawierającym myślnik na pustą rekomendowaną nazwę pliku. Parametr taki jak filename*=utf-8'en-US'payload.exe jest konwertowany na zakodowane słowo z tagiem języka dołączonym do zestawu znaków, a dekoder usuwa sufiks języka tylko gdy jest to pojedyncze słowo, więc nie może rozpoznać zestawu UTF-8*EN-US i zwraca pusty ciąg. Metoda recommended_filename() zwraca ten pusty ciąg zamiast wracać do parametru name.

Biblioteka MIME::Field::ParamVal w wersjach przed 5.521 dla Perla nie oznacza niejednoznacznej granicy multipart zapisanej jako kontynuacje RFC 2231. Sprawdzenia niejednoznaczności granicy patrzą tylko na zwykły parametr boundary=, a granica podzielona na sekcje RFC 2231 (boundary*0=, boundary*1= itd.) jest łączona po ich uruchomieniu. Powtórzony numer sekcji jest konkatenowany zamiast zgłaszany jako duplikat, a od wersji 5.518 zakodowane słowo lub końcowe białe znaki w takiej granicy również pozostają nieoznaczone.

Biblioteka MIME::Field::ParamVal w wersjach przed 5.521 dla Perla pozwala jednemu nieprawidłowemu parametrowi Content-Type ukryć parametry po nim, w tym granicę multipart. Parsowanie parametrów zatrzymuje się na pierwszym parametrze, którego nazwy nie można odczytać, takim jak x:y=1 lub nazwa zawierająca bajt 8-bitowy, i odrzuca wszystkie parametry po nim. Gdy granica jest wśród nich, MIME::Parser zachowuje ciało multipart jako jedną nieodkodowaną część bez oznaczania parsowania jako niejednoznacznego.