Podatności Net::CIDR::Lite

W Net::CIDR::Lite dla Perla (wersje przed 0.24) nieprawidłowo obsługiwane są dodatkowe zera w wartościach maski CIDR, co może pozwolić na obejście list ACL. Maski takie jak "/00" i "/01" przechodzą walidację i parsują do tego samego prefiksu co ich niewypełniona wartość.

Net::CIDR::Lite dla Perla przed wersją 0.24 nieprawidłowo waliduje adresy IP i maski CIDR, co może pozwolić na obejście list ACL IP. Dane wejściowe z końcowym znakiem nowej linii lub nie-ASCII cyframi przechodzą walidację, ale są przekodowywane na inny adres, co prowadzi do błędnych dopasowań.

Net::CIDR::Lite w wersjach przed 0.23 dla Perla nieprawidłowo obsługuje adresy IPv4 mapowane na IPv6, co może pozwolić na obejście list kontroli dostępu IP. Funkcja _pack_ipv6() dołącza bajt wartownika z _pack_ipv4(), tworząc 18-bajtową wartość zamiast 17 bajtów, co powoduje błędne wyniki w operacjach maskowania oraz w find()/bin_find().