Vulnerabilidad en Perl (CVE-2021-47154)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/03/2024
Última modificación:
15/04/2026
Descripción
El módulo Net::CIDR::Lite anterior a 0.22 para Perl no considera adecuadamente los caracteres cero extraños al comienzo de una cadena de dirección IP, lo que (en algunas situaciones) permite a los atacantes eludir el control de acceso basado en direcciones IP.
Impacto
Puntuación base 3.x
6.30
Gravedad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://blog.urth.org/2021/03/29/security-issues-in-perl-ip-address-distros/
- https://github.com/stigtsp/Net-CIDR-Lite/commit/23b6ff0590dc279521863a502e890ef19a5a76fc
- https://lists.debian.org/debian-lts-announce/2024/03/msg00023.html
- https://metacpan.org/dist/Net-CIDR-Lite/changes
- https://metacpan.org/pod/Net::CIDR::Lite
- https://blog.urth.org/2021/03/29/security-issues-in-perl-ip-address-distros/
- https://github.com/stigtsp/Net-CIDR-Lite/commit/23b6ff0590dc279521863a502e890ef19a5a76fc
- https://lists.debian.org/debian-lts-announce/2024/03/msg00023.html
- https://metacpan.org/dist/Net-CIDR-Lite/changes
- https://metacpan.org/pod/Net::CIDR::Lite