CVE-2026-64193
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Net::DNS dla Perla (wersje do 1.55) umożliwia zdalne wykonanie kodu poprzez specjalnie spreparowany rekord EDNS EXTENDED ERROR. Funkcja _decompose nieprawidłowo obsługuje znaki backtick (`), co pozwala na wstrzyknięcie komend systemowych.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na serwerze, jeśli aplikacja przetwarza odpowiedzi DNS z polem EXTENDED-ERROR w kontekście tablicy. Może to prowadzić do pełnego przejęcia systemu, kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Net::DNS do wersji 1.56 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, należy unikać wywoływania $pkt->edns->option('EXTENDED-ERROR') w kontekście tablicy.
Oryginalny opis (angielski, źródło NVD)
Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some escaping done for $ and @, but not for backticks. This can be exploited for command execution if $pkt->edns->option('EXTENDED-ERROR') is called in array context, for example with a payload of {0:`"<command>"`} in EXTRA-TEXT.