RLSA-2026:52772
RLSA-2026:52772 · Important: perl-DBI:1.641 security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The perl-DBI package provides the standard database interface module for the Perl programming language. It implements a database-independent interface, meaning it defines a consistent set of methods, variables, and conventions for database operations. Security Fix(es): * DBI: Heap overflow when preparsing SQL statements with excessive placeholders (CVE-2026-14739) * DBI: Arbitrary code execution via caller-influenced Profile attribute (CVE-2026-14380) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 8.8 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
perl-dbi Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.641-8.module+el8.10.0+40273+66ce089d
Обновитесь до 0:1.641-8.module+el8.10.0+40273+66ce089d
perl-dbi Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.641-8.module+el8.10.0+40273+4d327a6c
Обновитесь до 0:1.641-8.module+el8.10.0+40273+4d327a6c
perl-dbi Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.641-8.module+el8.10.0+40273+d479100a
Обновитесь до 0:1.641-8.module+el8.10.0+40273+d479100a
perl-dbi Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.641-8.module+el8.10.0+40273+0bbde87c
Обновитесь до 0:1.641-8.module+el8.10.0+40273+0bbde87c