CVE-2026-60081
CVE-2026-60081 · DBI::ProfileData versions before 1.651 for Perl do not limit the path index
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
DBI::ProfileData versions before 1.651 for Perl do not limit the path index. The path index column of profile dump files is used to allocate an array of data for the parser. An unbounded value allows an attacker to specify a large index and consume available memory.
CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
dbi::profiledata
- Versions du logiciel
- ≥ 0, < 1.651: Concernée (custom)
Mettez à jour vers 1.651
libdbi-perl Debian:12
- Versions du logiciel
- 1.643-4
- 1.643-4+deb12u1
- Plages de versions concernées
- ECOSYSTEM: < 1.643-4+deb12u2
Mettez à jour vers 1.643-4+deb12u2
libdbi-perl Debian:13
- Versions du logiciel
- 1.647-1
- 1.647-1+deb13u1
- 1.648-1
- 1.649-1
- 1.650-1
- 1.651-1
- 1.652-1
- Plages de versions concernées
- ECOSYSTEM: < 1.652-2~deb13u1
Mettez à jour vers 1.652-2~deb13u1
libdbi-perl Debian:14
- Versions du logiciel
- 1.647-1
- 1.648-1
- 1.649-1
- 1.650-1
- Plages de versions concernées
- ECOSYSTEM: < 1.651-1
Mettez à jour vers 1.651-1
libdbi-perl Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.627-1
- 1.628-1
- 1.630-1
- 1.630-1ubuntu0.1~esm1
- 1.630-1ubuntu0.1~esm4
- 1.630-1ubuntu0.1~esm5
- 1.630-1ubuntu0.1~esm6
- 1.630-1ubuntu0.1~esm8
- 1.630-1ubuntu0.1~esm9
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libdbi-perl Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.633-1
- 1.634-1
- 1.634-1build1
- 1.634-1ubuntu0.1
- 1.634-1ubuntu0.2
- 1.634-1ubuntu0.2+esm1
- 1.634-1ubuntu0.2+esm2
- 1.634-1ubuntu0.2+esm4
- 1.634-1ubuntu0.2+esm5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libdbi-perl Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.637-1
- 1.639-1
- 1.640-1
- 1.640-1ubuntu0.1
- 1.640-1ubuntu0.2
- 1.640-1ubuntu0.3
- 1.640-1ubuntu0.3+esm1
- 1.640-1ubuntu0.3+esm3
- 1.640-1ubuntu0.3+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libdbi-perl Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.642-1
- 1.642-1build1
- 1.643-1
- 1.643-1ubuntu0.1
- 1.643-1ubuntu0.1+esm1
- 1.643-1ubuntu0.1+esm3
- 1.643-1ubuntu0.1+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libdbi-perl Ubuntu:22.04:LTS
- Versions du logiciel
- 1.643-3build2
- 1.643-3build3
- 1.643-3ubuntu0.1
- 1.643-3ubuntu0.3
- 1.643-3ubuntu0.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libdbi-perl Ubuntu:24.04:LTS
- Versions du logiciel
- 1.643-4
- 1.643-4build1
- 1.643-4build2
- 1.643-4build3
- 1.643-4ubuntu0.1
- 1.643-4ubuntu0.3
- 1.643-4ubuntu0.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libdbi-perl Ubuntu:26.10
- Versions du logiciel
- 1.647-1build1
- 1.648-1
- 1.651-1
- 1.652-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libdbi-perl Ubuntu:26.04:LTS
- Versions du logiciel
- 1.647-1
- 1.647-1build1
- 1.647-1ubuntu0.26.04.1
- 1.647-1ubuntu0.26.04.3
- 1.647-1ubuntu0.26.04.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://github.com/perl5-dbi/dbi/security/advisories/GHSA-ww49-w4mv-jrr4
- https://metacpan.org/release/HMBRAND/DBI-1.651/changes
- https://github.com/perl5-dbi/dbi/commit/6764e755e83ee1ebb1b40760e5b53eb50960bd7a.patch
- http://www.openwall.com/lists/oss-security/2026/07/14/14
- https://nvd.nist.gov/vuln/detail/CVE-2026-60081