| Title | The Perl FoundationのPerlにおける不特定の脆弱性 |
|---|---|
| Summary | Perlのバージョン5.9.4から5.40.4-RC1の前、5.41.0から5.42.2-RC1の前、および5.43.0から5.43.9の前には、脆弱なバージョンのCompress::Raw::Zlibが含まれています。Compress::Raw::ZlibはPerlパッケージにデュアルライフコアモジュールとして含まれており、複数の脆弱性を持つvendored版のzlibを使用しているため影響を受けます。バンドルされているCompress::Raw::ZlibはPerlのbleadコミットc75ae9cc164205e1b6d6dbd57bd2c65c8593fe94でバージョン2.221に更新されました。 |
| Possible impacts | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 29, 2026, midnight |
| Registration Date | April 24, 2026, 11:35 a.m. |
| Last Update | April 24, 2026, 11:35 a.m. |
| CVSS3.0 : 緊急 | |
| Score | 9.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| The Perl Foundation |
| Perl 5.41.0 以上 5.42.2 未満 |
| Perl 5.43.0 以上 5.43.9 未満 |
| Perl 5.9.4 以上 5.40.4 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年04月24日] 掲載 |
April 24, 2026, 11:35 a.m. |
| Summary | Perl versions from 5.9.4 before 5.40.4-RC1, from 5.41.0 before 5.42.2-RC1, from 5.43.0 before 5.43.9 contain a vulnerable version of Compress::Raw::Zlib. Compress::Raw::Zlib is included in the Perl package as a dual-life core module, and is vulnerable to CVE-2026-3381 due to a vendored version of zlib which has several vulnerabilities, including CVE-2026-27171. The bundled Compress::Raw::Zlib was updated to version 2.221 in Perl blead commit c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94. |
|---|---|
| Summary | Las versiones de Perl desde la 5.9.4 anteriores a la 5.40.4-RC1, desde la 5.41.0 anteriores a la 5.42.2-RC1, y desde la 5.43.0 anteriores a la 5.43.9 contienen una versión vulnerable de Compress::Raw::Zlib. Compress::Raw::Zlib está incluido en el paquete de Perl como un módulo central de doble vida, y es vulnerable a CVE-2026-3381 debido a una versión empaquetada de zlib que tiene varias vulnerabilidades, incluyendo CVE-2026-27171. El Compress::Raw::Zlib empaquetado fue actualizado a la versión 2.221 en el commit de Perl blead c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94. |
| Publication Date | March 30, 2026, 6:16 a.m. |
| Registration Date | April 27, 2026, 12:21 p.m. |
| Last Update | April 23, 2026, 2:31 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.9.4 | 5.40.4 | |||
| cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.41.0 | 5.42.2 | |||
| cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.43.0 | 5.43.9 | |||