CVE-2026-14739
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-787
- KEV Durumu
- Hayır
Yayım tarihi: 7 Temmuz 2026
Etkilenen: perl dbi
DBI sürümleri, Perl için 1.650'den önce, aşırı sayıda yer tutucu ile SQL ifadelerini ön işlerken bir yığın taşması vardır. CVE-2026-10879 için çözüm, yaklaşık 1.2 milyon yer tutucuyu işleyecek kadar yeterli bellek ayırmamıştır. DBI sürüm 1.650, 99.999 yer tutucu için bir سخت sınır ayarlar.
Orijinal açıklama (İngilizce)
DBI versions before 1.650 for Perl have a heap overflow when preparsing SQL statements with an extreme number of placeholders. The fix for CVE-2026-10879 did not allocate enough memory to handle approximately 1.2-million placeholders. DBI version 1.650 sets a hard limit of 99,999 placeholders.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.