p PatchFirst

RLSA-2026:84587

RLSA-2026:84587 · Moderate: perl-URI security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This module implements the URI class. Objects of this class represent "Uniform Resource Identifier references" as specified in RFC 2396 (and updated by RFC 2732). Security Fix(es): * URI: URI (for Perl): Security bypass due to incorrect hostname encoding via missing Unicode normalization (CVE-2026-19953) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 7.2 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • perl-uri Rocky Linux:10

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:5.27-3.el10_2.1

    Обновитесь до 0:5.27-3.el10_2.1

Первоисточники

Проверьте свой сервер →