MIME::Field::ParamVal versions before 5.521 for Perl do not flag a duplicate boundary parameter...
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| https://cpan.org/modules | MIME-tools |
5.521 未満 |
5.521 |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-116272 libmime-tools-perl
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
MIME::Field::ParamVal versions before 5.521 for Perl do not flag a duplicate boundary parameter whose name contains a nested comment.
A parameter written boundary((c))="A" or boundary())="A" is stored under that literal name rather than as boundary. A second boundary parameter is then not reported as a duplicate, and MIME::Parser splits the message on it.
Readers that skip comments as RFC 5322 allows take the first boundary instead. A remote sender can hide an attachment from a filter that relies on ambiguous_content() while the recipient's mail client shows it.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web metacpan.org
- web nvd.nist.gov
- web github.com