p PatchFirst

CVE-2026-60081

CVE-2026-60081 · DBI::ProfileData versions before 1.651 for Perl do not limit the path index

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

DBI::ProfileData versions before 1.651 for Perl do not limit the path index. The path index column of profile dump files is used to allocate an array of data for the parser. An unbounded value allows an attacker to specify a large index and consume available memory.

CVSS 7.5 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • dbi::profiledata

    Версии
    • ≥ 0, < 1.651: Затронуто (custom)

    Обновитесь до 1.651

  • libdbi-perl Debian:12

    Версии
    • 1.643-4
    • 1.643-4+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.643-4+deb12u2

    Обновитесь до 1.643-4+deb12u2

  • libdbi-perl Debian:13

    Версии
    • 1.647-1
    • 1.647-1+deb13u1
    • 1.648-1
    • 1.649-1
    • 1.650-1
    • 1.651-1
    • 1.652-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.652-2~deb13u1

    Обновитесь до 1.652-2~deb13u1

  • libdbi-perl Debian:14

    Версии
    • 1.647-1
    • 1.648-1
    • 1.649-1
    • 1.650-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.651-1

    Обновитесь до 1.651-1

  • libdbi-perl Ubuntu:Pro:14.04:LTS

    Версии
    • 1.627-1
    • 1.628-1
    • 1.630-1
    • 1.630-1ubuntu0.1~esm1
    • 1.630-1ubuntu0.1~esm4
    • 1.630-1ubuntu0.1~esm5
    • 1.630-1ubuntu0.1~esm6
    • 1.630-1ubuntu0.1~esm8
    • 1.630-1ubuntu0.1~esm9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libdbi-perl Ubuntu:Pro:16.04:LTS

    Версии
    • 1.633-1
    • 1.634-1
    • 1.634-1build1
    • 1.634-1ubuntu0.1
    • 1.634-1ubuntu0.2
    • 1.634-1ubuntu0.2+esm1
    • 1.634-1ubuntu0.2+esm2
    • 1.634-1ubuntu0.2+esm4
    • 1.634-1ubuntu0.2+esm5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libdbi-perl Ubuntu:Pro:18.04:LTS

    Версии
    • 1.637-1
    • 1.639-1
    • 1.640-1
    • 1.640-1ubuntu0.1
    • 1.640-1ubuntu0.2
    • 1.640-1ubuntu0.3
    • 1.640-1ubuntu0.3+esm1
    • 1.640-1ubuntu0.3+esm3
    • 1.640-1ubuntu0.3+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libdbi-perl Ubuntu:Pro:20.04:LTS

    Версии
    • 1.642-1
    • 1.642-1build1
    • 1.643-1
    • 1.643-1ubuntu0.1
    • 1.643-1ubuntu0.1+esm1
    • 1.643-1ubuntu0.1+esm3
    • 1.643-1ubuntu0.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libdbi-perl Ubuntu:22.04:LTS

    Версии
    • 1.643-3build2
    • 1.643-3build3
    • 1.643-3ubuntu0.1
    • 1.643-3ubuntu0.3
    • 1.643-3ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libdbi-perl Ubuntu:24.04:LTS

    Версии
    • 1.643-4
    • 1.643-4build1
    • 1.643-4build2
    • 1.643-4build3
    • 1.643-4ubuntu0.1
    • 1.643-4ubuntu0.3
    • 1.643-4ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libdbi-perl Ubuntu:26.10

    Версии
    • 1.647-1build1
    • 1.648-1
    • 1.651-1
    • 1.652-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libdbi-perl Ubuntu:26.04:LTS

    Версии
    • 1.647-1
    • 1.647-1build1
    • 1.647-1ubuntu0.26.04.1
    • 1.647-1ubuntu0.26.04.3
    • 1.647-1ubuntu0.26.04.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →