CVE-2026-116272
CVE-2026-116272 · MIME::Field::ParamVal versions before 5.521 for Perl do not flag a duplicate boundary parameter whose name contains a nested comment
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
MIME::Field::ParamVal versions before 5.521 for Perl do not flag a duplicate boundary parameter whose name contains a nested comment. A parameter written boundary((c))="A" or boundary(\))="A" is stored under that literal name rather than as boundary. A second boundary parameter is then not reported as a duplicate, and MIME::Parser splits the message on it. Readers that skip comments as RFC 5322 allows take the first boundary instead. A remote sender can hide an attachment from a filter that relies on ambiguous_content() while the recipient's mail client shows it.
EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
libmime-tools-perl Debian:12
- Versions du logiciel
- 5.510-1
- 5.510-2
- 5.510-3
- 5.512-1
- 5.513-1
- 5.514-1
- 5.515-1
- 5.517-1
- 5.518-1
- 5.519-1
- 5.520-1
- 5.522-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Debian:13
- Versions du logiciel
- 5.515-1
- 5.517-1
- 5.518-1
- 5.519-1
- 5.520-1
- 5.522-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Debian:14
- Versions du logiciel
- 5.515-1
- 5.517-1
- 5.518-1
- 5.519-1
- 5.520-1
- 5.522-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:14.04:LTS
- Versions du logiciel
- 5.503-1
- 5.504-1
- 5.505-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:16.04:LTS
- Versions du logiciel
- 5.505-1
- 5.507-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:18.04:LTS
- Versions du logiciel
- 5.508-1
- 5.509-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:20.04:LTS
- Versions du logiciel
- 5.509-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:22.04:LTS
- Versions du logiciel
- 5.509-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:24.04:LTS
- Versions du logiciel
- 5.510-3
- 5.512-1
- 5.513-1
- 5.514-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:26.10
- Versions du logiciel
- 5.517-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libmime-tools-perl Ubuntu:26.04:LTS
- Versions du logiciel
- 5.515-1
- 5.517-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié