p PatchFirst

CVE-2026-60081

CVE-2026-60081 · DBI::ProfileData versions before 1.651 for Perl do not limit the path index

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

DBI::ProfileData versions before 1.651 for Perl do not limit the path index. The path index column of profile dump files is used to allocate an array of data for the parser. An unbounded value allows an attacker to specify a large index and consume available memory.

CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • dbi::profiledata

    Softwareversionen
    • ≥ 0, < 1.651: Betroffen (custom)

    Auf 1.651 aktualisieren

  • libdbi-perl Debian:12

    Softwareversionen
    • 1.643-4
    • 1.643-4+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.643-4+deb12u2

    Auf 1.643-4+deb12u2 aktualisieren

  • libdbi-perl Debian:13

    Softwareversionen
    • 1.647-1
    • 1.647-1+deb13u1
    • 1.648-1
    • 1.649-1
    • 1.650-1
    • 1.651-1
    • 1.652-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.652-2~deb13u1

    Auf 1.652-2~deb13u1 aktualisieren

  • libdbi-perl Debian:14

    Softwareversionen
    • 1.647-1
    • 1.648-1
    • 1.649-1
    • 1.650-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.651-1

    Auf 1.651-1 aktualisieren

  • libdbi-perl Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.627-1
    • 1.628-1
    • 1.630-1
    • 1.630-1ubuntu0.1~esm1
    • 1.630-1ubuntu0.1~esm4
    • 1.630-1ubuntu0.1~esm5
    • 1.630-1ubuntu0.1~esm6
    • 1.630-1ubuntu0.1~esm8
    • 1.630-1ubuntu0.1~esm9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.633-1
    • 1.634-1
    • 1.634-1build1
    • 1.634-1ubuntu0.1
    • 1.634-1ubuntu0.2
    • 1.634-1ubuntu0.2+esm1
    • 1.634-1ubuntu0.2+esm2
    • 1.634-1ubuntu0.2+esm4
    • 1.634-1ubuntu0.2+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.637-1
    • 1.639-1
    • 1.640-1
    • 1.640-1ubuntu0.1
    • 1.640-1ubuntu0.2
    • 1.640-1ubuntu0.3
    • 1.640-1ubuntu0.3+esm1
    • 1.640-1ubuntu0.3+esm3
    • 1.640-1ubuntu0.3+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.642-1
    • 1.642-1build1
    • 1.643-1
    • 1.643-1ubuntu0.1
    • 1.643-1ubuntu0.1+esm1
    • 1.643-1ubuntu0.1+esm3
    • 1.643-1ubuntu0.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:22.04:LTS

    Softwareversionen
    • 1.643-3build2
    • 1.643-3build3
    • 1.643-3ubuntu0.1
    • 1.643-3ubuntu0.3
    • 1.643-3ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:24.04:LTS

    Softwareversionen
    • 1.643-4
    • 1.643-4build1
    • 1.643-4build2
    • 1.643-4build3
    • 1.643-4ubuntu0.1
    • 1.643-4ubuntu0.3
    • 1.643-4ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:26.10

    Softwareversionen
    • 1.647-1build1
    • 1.648-1
    • 1.651-1
    • 1.652-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libdbi-perl Ubuntu:26.04:LTS

    Softwareversionen
    • 1.647-1
    • 1.647-1build1
    • 1.647-1ubuntu0.26.04.1
    • 1.647-1ubuntu0.26.04.3
    • 1.647-1ubuntu0.26.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →