CVE-2026-9698
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
DBI dla Perla przed wersją 1.648 zapisuje komunikaty błędów w buforze o ograniczonej wielkości (200 bajtów) bez kontroli długości. Atakujący mogący wpływać na treść błędu mogą spowodować przepełnienie bufora.
Ocena ryzyka
Przepełnienie bufora może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu, co zagraża stabilności systemu.
Rekomendacja
Zaktualizuj DBI do wersji 1.648 lub nowszej. Ogranicz możliwość wpływania na treść komunikatów błędów przez atakujących.
Oryginalny opis (angielski, źródło NVD)
DBI versions before 1.648 for Perl saved errors in a limited-sized buffer. Error messages that were returned when RaiseError, PrintError or HandleError were set were written to a 200-byte buffer without a length limit. Attackers that can influence the error text in an application can trigger a buffer overflow.