جزئیات آسیبپذیری
CVE-2026-116273
MIME::Parser versions before 5.521 for Perl set no limit on the number of message parts by default, allowing memory exhaustion
بدون امتیاز
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
MIME::Parser versions before 5.521 for Perl set no limit on the number of message parts by default, allowing memory exhaustion. The max_parts option defaulted to -1, which disables the limit, so a parser created with default settings builds an entity for every part however many a message has. Version 5.521 sets max_parts to 1000 and max_depth to 64 by default. Setting either to -1 still removes the limit.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- CPANSec
- اولویت کلون
- بهزودی
پیشبینی بهرهبرداری (EPSS)
۰٫۱۷٪
احتمال بهرهبرداری در ۳۰ روز
۷٫۳٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- CWE-1188Initialization of a Resource with an Insecure Default
- CWE-770Allocation of Resources Without Limits or Throttling