CVE-2026-58586
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 24 Temmuz 2026
Image::WebP sürümleri, 0.3.0'dan önceki Perl paketi, libwebp'nin savunmasız bir sürümünü içerir. Image::WebP, sistem libwebp'ye bağlanmaz. Bunun yerine, 2013-03-20'de yayınlanan libwebp 0.3.0'ın (derlenen) bir kopyasını kullanır. Bu sürüm, CVE-2023-4863 dahil olmak üzere birden fazla bilinen güvenlik açığına sahiptir. Güvenilmeyen bir WebP görüntüsünü çözen herhangi bir çağırma, paketlenmiş декodera ulaşır. Kütüphane, modüle derlendiği için sistem libwebp'yi yükseltmek bu sorunu gidermez.
Orijinal açıklama (İngilizce)
Image::WebP versions before 0.3.0 for Perl bundle a vulnerable version of libwebp. Image::WebP does not link to the system libwebp. Instead, it uses a bundled copy of libwebp 0.3.0 (released 2013-03-20). That version has multiple known vulnerabilities, including CVE-2023-4863. Any caller that decodes an untrusted WebP image reaches the bundled decoder. Because the library is compiled into the module, upgrading the system libwebp does not remediate this.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.