CVE の正式な記録の公開前です
セキュリティの情報源の記事に出た番号をもとに載せています。番号や内容が変わることがあります。CVE.org・NVD に記録が公開されたら、内容をそれに置き換えます。
IO::Compress::Brotli versions from 0.004001 before 0.023 for Perl bundle a brotli library with an out-of-bounds write in the decoder
概要
Posted by Timothy Legge on Oct 23======================================================================== CVE-2026-115936 CPAN Security Group ======================================================================== CVE ID: CVE-2026-115936 Distribution: IO-Compress-Brotli Versions: from 0.004001 befo...
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-115936 libio-compress-brotli-perl
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Posted by Timothy Legge on Oct 23======================================================================== CVE-2026-115936 CPAN Security Group ======================================================================== CVE ID: CVE-2026-115936 Distribution: IO-Compress-Brotli Versions: from 0.004001 before 0.023 MetaCPAN: https://metacpan.org/dist/IO-Compress-Brotli VCS Repo:...
(oss-security (Openwall): CVE-2026-115936: IO::Compress::Brotli versions from 0.004001 before 0.023 for Perl bundle a brotli library with an out-of-bounds write in the decoder)
出典: oss-security (Openwall) NVD