Skip to content
OpenAdvisories
High WID-SEC-2026-2630 4 CVEs

Red Hat Enterprise Linux (DBI, perl-GD): Mehrere Schwachstellen

Published Aug 3, 2026 · Updated Oct 25, 2026 · Revision 18 · de-DE

Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Product: Tivoli Network Manager Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

  • Critical 9.8
    CVE-2026-10879

    DBI versions before 1.648 for Perl have a heap overflow when preparsing SQL statements with more than 9 binders

    DBI versions before 1.648 for Perl have a heap overflow when preparsing SQL statements with more than 9 binders. The preparse method expands SQL placeholder characters to numbered binders of the form :pN, but only allocates three characters per binder in the …

    HMBRAND DBI libdbi-perl libdbi-perl Debian Ubuntu Azure Linux Alpine
  • Critical 9.8
    CVE-2026-11526

    GD versions before 2.86 for Perl allow OS command injection and file overwrite via a 2-arg open() of filename arguments in _make_filehandle

    GD versions before 2.86 for Perl allow OS command injection and file overwrite via a 2-arg open() of filename arguments in _make_filehandle. GD::Image::_make_filehandle opens a filename argument with Perl's 2-arg open(), so a filename that begins or ends with…

    RURBAN GD perl-gd libgd-perl Debian Ubuntu Alpine
  • Critical 9.8
    CVE-2026-14739

    DBI versions before 1.650 for Perl have a heap overflow when preparsing SQL statements with an extreme number of placeholders

    DBI versions before 1.650 for Perl have a heap overflow when preparsing SQL statements with an extreme number of placeholders. The fix for CVE-2026-10879 did not allocate enough memory to handle approximately 1.2-million placeholders. DBI version 1.650 sets a…

    HMBRAND DBI libdbi-perl libdbi-perl Debian Ubuntu Azure Linux Alpine
  • High 8.8
    CVE-2026-14380

    DBI versions before 1.650 for Perl are vulnerable to code injection via caller-influenced Profile

    DBI versions before 1.650 for Perl are vulnerable to code injection via caller-influenced Profile. When a string is assigned to a DBI handle's Profile attribute, DBI splits it into path, package and arguments, and interpolates the package part in a string eva…

    libdbi-perl libdbi-perl perl-DBI perl-dbi Debian Ubuntu Azure Linux Alpine

Revision history

  1. #18

    Neue Updates von Oracle Linux aufgenommen

  2. #17

    Neue Updates von Oracle Linux aufgenommen

  3. #16

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  4. #15

    Neue Updates von Red Hat aufgenommen

  5. #14

    Neue Updates von Red Hat aufgenommen

  6. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #12

    Neue Updates von Oracle Linux aufgenommen

  8. #11

    Neue Updates von Oracle Linux aufgenommen

  9. #10

    Neue Updates von Oracle Linux aufgenommen

  10. #9

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  11. #8

    Neue Updates von Debian aufgenommen

  12. #7

    Neue Updates von Debian aufgenommen

  13. #6

    Neue Updates von IBM und Oracle Linux aufgenommen

  14. #5

    Neue Updates von Red Hat aufgenommen

  15. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #3

    Neue Updates von Red Hat aufgenommen

  17. #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #1

    Initiale Fassung

References