Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Perl ist eine freie, plattformunabhängige und interpretierte Programmiersprache (Skriptsprache).
Vulnerabilities 1
-
Medium 5.3
Perl versions from 5.9.4 before 5.41.9 produce incorrect regular expression match results when a stale failure flag ends the Aho-Corasick prescan early in S_find_byclass
Perl versions from 5.9.4 before 5.41.9 produce incorrect regular expression match results when a stale failure flag ends the Aho-Corasick prescan early in S_find_byclass. The prescan walks the subject for positions where the full pattern could match, and the …
Revision history
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-cg68-cm33-8vqv vom 2026-08-13
https://github.com/advisories/GHSA-cg68-cm33-8vqv
-
GitHub Issue #22892 vom 2026-08-13 mit PoC
https://github.com/Perl/perl5/issues/22892
-
Ubuntu Security Notice USN-8736-1 vom 2026-09-08
https://ubuntu.com/security/notices/USN-8736-1
-
Ubuntu Security Notice USN-8736-2 vom 2026-09-16
https://ubuntu.com/security/notices/USN-8736-2
-
IBM Security Bulletin 7289720 vom 2026-09-28
https://aix.software.ibm.com/aix/efixes/security/perl_advisory14.asc
-
Debian Security Advisory DLA-4821 vom 2026-10-05
https://lists.debian.org/debian-lts-announce/2026/10/msg00013.html
-
Amazon Linux Security Advisory ALAS2-2026-4026 vom 2026-10-25
https://alas.aws.amazon.com/AL2/ALAS2-2026-4026.html