p PatchFirst

CVE-2026-14740

CVE-2026-14740 · DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial SQL comment

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial SQL comment. The preparse method normalises SQL and removes comments. When the SQL starts with a comment line, the deletion of that line during normalisation led to an out-of-bounds read by one byte. The result is a fault on memory-hardened builds and nondeterministic newline retention on normal builds.

CVSS 9.1 · Kritisch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • dbi

    Softwareversionen
    • ≥ 0, < 1.650: Betroffen (custom)

    Auf 1.650 aktualisieren

  • libdbi-perl Debian:12

    Softwareversionen
    • 1.643-4
    • 1.643-4+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.643-4+deb12u2

    Auf 1.643-4+deb12u2 aktualisieren

  • libdbi-perl Debian:13

    Softwareversionen
    • 1.647-1
    • 1.647-1+deb13u1
    • 1.648-1
    • 1.649-1
    • 1.650-1
    • 1.651-1
    • 1.652-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.652-2~deb13u1

    Auf 1.652-2~deb13u1 aktualisieren

  • libdbi-perl Debian:14

    Softwareversionen
    • 1.647-1
    • 1.648-1
    • 1.649-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.650-1

    Auf 1.650-1 aktualisieren

  • libdbi-perl Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.627-1
    • 1.628-1
    • 1.630-1
    • 1.630-1ubuntu0.1~esm1
    • 1.630-1ubuntu0.1~esm4
    • 1.630-1ubuntu0.1~esm5
    • 1.630-1ubuntu0.1~esm6
    • 1.630-1ubuntu0.1~esm8
    • 1.630-1ubuntu0.1~esm9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.633-1
    • 1.634-1
    • 1.634-1build1
    • 1.634-1ubuntu0.1
    • 1.634-1ubuntu0.2
    • 1.634-1ubuntu0.2+esm1
    • 1.634-1ubuntu0.2+esm2
    • 1.634-1ubuntu0.2+esm4
    • 1.634-1ubuntu0.2+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.637-1
    • 1.639-1
    • 1.640-1
    • 1.640-1ubuntu0.1
    • 1.640-1ubuntu0.2
    • 1.640-1ubuntu0.3
    • 1.640-1ubuntu0.3+esm1
    • 1.640-1ubuntu0.3+esm3
    • 1.640-1ubuntu0.3+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.642-1
    • 1.642-1build1
    • 1.643-1
    • 1.643-1ubuntu0.1
    • 1.643-1ubuntu0.1+esm1
    • 1.643-1ubuntu0.1+esm3
    • 1.643-1ubuntu0.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:22.04:LTS

    Softwareversionen
    • 1.643-3build2
    • 1.643-3build3
    • 1.643-3ubuntu0.1
    • 1.643-3ubuntu0.3
    • 1.643-3ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:24.04:LTS

    Softwareversionen
    • 1.643-4
    • 1.643-4build1
    • 1.643-4build2
    • 1.643-4build3
    • 1.643-4ubuntu0.1
    • 1.643-4ubuntu0.3
    • 1.643-4ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:25.10

    Softwareversionen
    • 1.647-1
    • 1.647-1ubuntu0.25.10.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:26.10

    Softwareversionen
    • 1.647-1build1
    • 1.648-1
    • 1.651-1
    • 1.652-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:26.04:LTS

    Softwareversionen
    • 1.647-1
    • 1.647-1build1
    • 1.647-1ubuntu0.26.04.1
    • 1.647-1ubuntu0.26.04.3
    • 1.647-1ubuntu0.26.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →