PT-2026-57822 · Perl · Perl

Publicado 2026-07-13 · Atualizado 2026-07-14 · CVE-2026-13221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Perl versões anteriores a 5.44

Descrição Ocorrem correspondências incorretas de expressões regulares quando uma alternância de mais de 65535 ramificações de strings fixas é compilada em um trie em Perl study chunk. Um trie é uma estrutura de dados especializada em árvore usada para a recuperação eficiente de chaves. Neste caso, o delta entre a primeira ramificação e a cauda compartilhada é armazenado em um campo de 16 bits; quando a contagem de ramificações excede 65535, esse campo transborda, fazendo com que a tabela de decisão de correspondência seja truncada sem aviso. Isso leva a falsos positivos e falsos negativos, o que pode resultar em decisões de acesso ou filtragem incorretas.

Recomendações Atualize para uma versão posterior à 5.43.9.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-13221

Produtos afetados

Perl

Referências · 8

• https://github.com/Perl/perl5/commit/03f74bbbd3a68350d926ee93d56ee4808c28c4c7.patch · Correção
• https://github.com/Perl/perl5/issues/23388 · Nota
• https://twitter.com/infoflowcloud/status/2076723545896608140 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/07/13/5 · Nota
• https://twitter.com/oss_security/status/2076871414938743146 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2076722739847585959 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13221 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2076726899397607804 · Publicação no Twitter