CVE-2026-87079
NieznaneStreszczenie
W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 dekodowanie długich etykiet w decode_punycode powoduje kwadratowy wzrost kosztu wstawiania znaków. Brak limitu długości etykiety w kierunku konwersji na Unicode pozwala na atak wyczerpania CPU.
Ocena ryzyka
Atakujący może dostarczyć długą etykietę, powodując wyczerpanie CPU i odmowę usługi w aplikacjach przetwarzających nazwy domen.
Rekomendacja
Zaktualizuj Net::IDN::Punycode do wersji 2.590 lub nowszej. Rozważ ograniczenie długości etykiet przed dekodowaniem.
Inne podatności w Net::IDN::Punycode
Zobacz wszystkie- CVE-2026-87082Nieznane
W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 funkcja encode_punycode nie sprawdza poprawności wejścia UTF-8. Sformatowany łańcuch z niepoprawnymi bajtami może zawiesić proces, spowodować awarię lub zwrócić etykietę dla innej nazwy. Problem dotyczy tylko bezpośredniego wywołania encode_punycode, dekoder nie jest podatny.
- CVE-2026-87078Nieznane
W bibliotece Net::IDN::Punycode dla Perla w wersjach od 2.302 do 2.590 backend XS wycieka bufor wyjściowy przy każdym odrzuconym dekodowaniu etykiety. Brak limitu długości etykiety w kierunku konwersji na Unicode pozwala na powiększanie zużycia pamięci.
- CVE-2026-74766Nieznane
W bibliotece Net::IDN::Punycode dla Perla w wersjach od 2.301 do 2.590 backend XS zawiera błąd use-after-free podczas dekodowania punktu kodowego, który powoduje realokację bufora wyjściowego. Dekodowanie złośliwej etykiety punycode prowadzi do odczytu i zapisu zwolnionej pamięci.
- CVE-2026-74765Nieznane
W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.590 backend XS zawiera przepełnienie liczbowe akumulatora delta w encode_punycode. Duże punkty kodowe mogą spowodować odczyt poza zakresem tablicy cyfr, prowadząc do uszkodzenia pamięci lub awarii.
- CVE-2016-15059Nieznane
W bibliotece Net::IDN::Punycode dla Perla w wersjach przed 2.301 backend XS zawiera przepełnienie bufora sterty w encode_punycode. Niektóre zapisy cyfr i terminatora NUL nie sprawdzają dostępnego miejsca, co prowadzi do zapisu poza bufor.
Oryginalny opis (angielski, źródło NVD)
Net::IDN::Punycode versions before 2.590 for Perl allow CPU exhaustion via quadratic insertion cost when decoding a long label in decode_punycode. The XS backend inserts each decoded code point into a UTF-8 buffer and finds the insertion point by scanning that buffer from the start, one character at a time. The scan runs once per code point over the output built so far, so the cost is quadratic in the label length. The pure-Perl backend downgrades its input to bytes so that substr can index it directly, but takes its working copy before the downgrade, so when the input carries the UTF-8 flag every substr on the copy scans from the start, with the same quadratic cost. Nothing bounds the label length in the to-Unicode direction. The 63-byte DNS limit is checked only when converting to ASCII, so domain_to_unicode and uts46_to_unicode pass an attacker-supplied label of any length to the decoder.