未評価

MIME::Parser versions before 5.521 for Perl allow memory exhaustion via indented error messages...

CVE-2026-116267 SecPulse初出 2:32

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
https://cpan.org/modules	MIME-tools	5.521 未満	5.521

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-116267 libmime-tools-perl

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

MIME::Parser versions before 5.521 for Perl allow memory exhaustion via indented error messages from a truncated, deeply nested message.

Each stored parser diagnostic is indented by three spaces per nesting level. When a message nested N levels deep ends without its closing boundaries, every level logs an error at its own depth, so the stored diagnostics grow with the square of N. The defaults place no limit on nesting depth.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

影響パッケージ

ディストリビューション別の修正状況

参照URL