CVE-2026-45191
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Net::CIDR::Lite dla Perla (wersje przed 0.24) nieprawidłowo obsługiwane są dodatkowe zera w wartościach maski CIDR, co może pozwolić na obejście list ACL. Maski takie jak "/00" i "/01" przechodzą walidację i parsują do tego samego prefiksu co ich niewypełniona wartość.
Ocena ryzyka
Atakujący może obejść reguły ACL oparte na CIDR, uzyskując nieautoryzowany dostęp do zasobów sieciowych.
Rekomendacja
Zaktualizuj Net::CIDR::Lite do wersji 0.24 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Net::CIDR::Lite versions before 0.24 for Perl does not properly consider extraneous zero characters in CIDR mask values, which may allow IP ACL bypass. Mask forms like "/00" and "/01" pass validation and parse to the same prefix as their unpadded value. See also CVE-2026-45190.