CVE-2026-14740
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece DBI dla języka Perl przed wersją 1.650 powoduje odczyt o jeden bajt poza dozwolonym obszarem pamięci podczas przetwarzania początkowego komentarza SQL w metodzie preparse. Problem występuje przy usuwaniu komentarza na początku zapytania SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania błędu krytycznego w systemach z zabezpieczeniami pamięci lub do nieprzewidywalnego zachowania aplikacji, co może prowadzić do przerwania działania usług lub potencjalnego wycieku danych.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę DBI do wersji 1.650 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy unikać przetwarzania zapytań SQL rozpoczynających się od komentarzy.
Oryginalny opis (angielski, źródło NVD)
DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial SQL comment. The preparse method normalises SQL and removes comments. When the SQL starts with a comment line, the deletion of that line during normalisation led to an out-of-bounds read by one byte. The result is a fault on memory-hardened builds and nondeterministic newline retention on normal builds.