Podatności Net::DNS
3 znanych podatności CVE w Net::DNS, przetłumaczonych i ocenionych.
- CVE-2026-64193Krytyczne
Podatność w bibliotece Net::DNS dla Perla (wersje do 1.55) umożliwia zdalne wykonanie kodu poprzez specjalnie spreparowany rekord EDNS EXTENDED ERROR. Funkcja _decompose nieprawidłowo obsługuje znaki backtick (`), co pozwala na wstrzyknięcie komend systemowych.
- CVE-2026-81928Wysokie
W bibliotece Net::DNS dla Perla przed wersją 1.57 występuje podatność na wyczerpanie pamięci przez nieograniczoną rekurencję w funkcji sig_data podczas ponownego kodowania wiadomości z nieprawidłowo umieszczonym rekordem TSIG. Rekurencja jest osiągana tylko wtedy, gdy zdekodowany TSIG ma pusty MAC i tylko z kodu, który ponownie koduje zdekodowaną wiadomość, np. forwarder lub proxy. Każdy cykl ponownie koduje całą wiadomość, więc mniej niż 100 bajtów w sieci może wyczerpać dostępną pamięć i zakończyć proces.
- CVE-2026-64194Wysokie
Podatność w bibliotece Net::DNS dla Perla w wersjach do 1.55. Pozwala na atak DoS poprzez głębokie łańcuchy wskaźników kompresji DNS. Funkcja decode rekurencyjnie przetwarza wskaźniki bez ograniczenia głębokości, co może przepełnić stos i spowodować SIGSEGV.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS