CVE-2026-14740
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-125
- KEV Durumu
- Hayır
Yayım tarihi: 7 Temmuz 2026
Etkilenen: perl dbi
DBI 1.650 sürümünden önceki Perl sürümlerinde, bir başlangıç SQL yorumunu silerken preparse sırasında bir bayt sınır dışı okuma yapılır. Preparse yöntemi SQL'yi normalleştirir ve yorumları kaldırır. SQL bir yorum satırı ile başladığında, bu satırın normalleştirme sırasında silinmesi bir bayt sınır dışı okuma sonucunu doğurur. Sonuç, bellek dayanıklı derlemelerde bir hata ve normal derlemelerde belirsiz yeni satır korunmasıdır.
Orijinal açıklama (İngilizce)
DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial SQL comment. The preparse method normalises SQL and removes comments. When the SQL starts with a comment line, the deletion of that line during normalisation led to an out-of-bounds read by one byte. The result is a fault on memory-hardened builds and nondeterministic newline retention on normal builds.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.