CVE-2026-57079
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Net::BitTorrent dla Perla przed wersją 2.1.0 umożliwia zapisywanie plików poza katalogiem pobierania poprzez manipulację ścieżką w metadanych dostarczanych przez rówieśnika. Atakujący może wykorzystać mechanizm rozszerzenia ut_metadata (BEP09) do przekazania nazw plików zawierających sekwencję "..", co prowadzi do ominięcia walidacji ścieżki.
Ocena ryzyka
Organizacja narażona jest na ryzyko zapisu dowolnych plików przez atakującego w dowolnej lokalizacji na hoście pobierającym, co może prowadzić do nadpisania krytycznych plików systemowych, wstrzyknięcia złośliwego kodu lub eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Net::BitTorrent do wersji 2.1.0 lub nowszej, która zawiera poprawkę zapobiegającą tej podatności. W międzyczasie zaleca się ograniczenie korzystania z torrentów pochodzących z niezaufanych źródeł oraz monitorowanie aktywności sieciowej pod kątem podejrzanych żądań ut_metadata.
Inne podatności w Net::BitTorrent
Zobacz wszystkie- CVE-2026-57082Średnie
Podatność w bibliotece Net::BitTorrent dla Perla przed wersją 2.1.0 polega na generowaniu klucza prywatnego Diffie-Hellmana dla uzgadniania MSE przy użyciu nienadającego się do kryptografii generatora liczb pseudolosowych (PRNG) opartego na funkcji rand(). Pozwala to pasywnemu obserwatorowi na odtworzenie stanu PRNG z przesyłanego w czystym tekście paddingu, a następnie obliczenie klucza prywatnego i odszyfrowanie połączenia.
- CVE-2026-57081Wysokie
Podatność w bibliotece Net::BitTorrent dla Perla (do wersji 2.1.0) pozwala na zdalne wyczerpanie pamięci poprzez głęboko zagnieżdżone dane w formacie bencode. Funkcja dekodująca nie ma ograniczenia głębokości rekurencji, a każdy poziom rekurencji przechowuje kopię bufora, co prowadzi do kwadratowego wzrostu zużycia pamięci.
- CVE-2026-57080Wysokie
W bibliotece Net::BitTorrent dla Perla w wersjach do 2.1.0 włącznie występuje podatność na zdalne wyczerpanie pamięci. Problem polega na braku górnego ograniczenia dla prefiksu długości wiadomości w ramce peer-wire, co pozwala złośliwemu peerowi na wysłanie ogromnego prefiksu i strumieniowanie danych, powodując nieograniczony wzrost bufora wejściowego.
Oryginalny opis (angielski, źródło NVD)
Net::BitTorrent versions before 2.1.0 for Perl write files outside the download directory via path traversal in peer-supplied metadata. Net::BitTorrent validates file path components only on the .torrent-file ingest path. The peer and magnet metadata path (_on_metadata_received, reached from the BEP09 ut_metadata extension) passes attacker-supplied file names straight to Storage::add_file and Storage::_parse_file_tree, where Path::Tiny's child() does not collapse "..". A v2 file tree key, a v1 files[].path element, or a single-file name containing ".." segments therefore resolves outside the download directory. Because the peer also controls the piece hashes and the served bytes, content verification passes, so a malicious magnet or peer writes attacker-chosen content to an attacker-chosen path on the downloading host.