CVE-2026-3031
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Biblioteka Perl Image::EPEG do wersji 0.15 włącznie zawiera nieobsługiwaną wersję biblioteki Epeg 0.9.0, która nie była aktualizowana od 2004 roku. Użycie przestarzałej biblioteki może prowadzić do niezałatanych luk bezpieczeństwa.
Ocena ryzyka
Organizacja naraża się na ataki wykorzystujące znane podatności w nieaktualnej bibliotece Epeg, co może skutkować naruszeniem integralności danych lub wykonaniem złośliwego kodu.
Rekomendacja
Należy natychmiast zaktualizować Image::EPEG do najnowszej wersji lub zastąpić go inną biblioteką obsługującą JPEG, która korzysta z aktualnej i wspieranej wersji Epeg.
Oryginalny opis (angielski, źródło NVD)
Image::EPEG versions through 0.15 for Perl embeds an unsupported version of the Epeg library. Image::EPEG includes Epeg 0.9.0 that was last updated in 2004. Epeg is a fast JPEG thumbnail library that was once part of the Englightenment Project.