CVE-2026-14740

CVE-2026-14740 · DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial SQL comment

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial SQL comment. The preparse method normalises SQL and removes comments. When the SQL starts with a comment line, the deletion of that line during normalisation led to an out-of-bounds read by one byte. The result is a fault on memory-hardened builds and nondeterministic newline retention on normal builds.

CVSS 9.1 · Критический · EPSS 0,7% · Есть исправление

Опубликовано

2026-07-07T22:05:45.077Z

Обновлено

2026-07-08T13:59:33.009Z

Стек: system

Проверьте свой сервер →