MIME::Field::ParamVal versions before 5.521 for Perl allow CPU exhaustion via unclosed comments...
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| https://cpan.org/modules | MIME-tools |
5.521 未満 |
5.521 |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-116268 libmime-tools-perl
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
MIME::Field::ParamVal versions before 5.521 for Perl allow CPU exhaustion via unclosed comments in header parameters.
The comment pattern used to parse Content-Type and Content-Disposition parameters scans from each "(" to the next ")". In a field with no ")", every "(" scans to the end of the header and fails, so parsing takes time quadratic in the header length. The field is parsed again on each attribute lookup, several times per MIME entity.
A 40 KB header takes about 7 seconds to parse once.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web metacpan.org
- web nvd.nist.gov
- web github.com