未評価

MIME::Head versions from 5.518 before 5.521 for Perl decode a partly encoded multipart boundary...

CVE-2026-116266 SecPulse初出 2:32

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
https://cpan.org/modules	MIME-tools	5.518 以上 5.521 未満	5.521

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-116266 libmime-tools-perl

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

MIME::Head versions from 5.518 before 5.521 for Perl decode a partly encoded multipart boundary without flagging the parse as ambiguous.

The multipart_boundary() method decodes RFC 2047 encoded words anywhere in the boundary, but the ambiguity check only fires when the whole value is one encoded word. A boundary such as abc=?us-ascii?Q?def?= is used as abcdef, and ambiguous_content() returns false.

Encoded words are not allowed in parameters, so other mail readers split the message on the literal value. A remote sender can hide an attachment from a filter that relies on ambiguous_content() while the recipient's mail client shows it.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

影響パッケージ

ディストリビューション別の修正状況

参照URL