| タイトル | The Perl FoundationのPerlにおける不特定の脆弱性 |
|---|---|
| 概要 | Perlのバージョン5.9.4から5.40.4-RC1の前、5.41.0から5.42.2-RC1の前、および5.43.0から5.43.9の前には、脆弱なバージョンのCompress::Raw::Zlibが含まれています。Compress::Raw::ZlibはPerlパッケージにデュアルライフコアモジュールとして含まれており、複数の脆弱性を持つvendored版のzlibを使用しているため影響を受けます。バンドルされているCompress::Raw::ZlibはPerlのbleadコミットc75ae9cc164205e1b6d6dbd57bd2c65c8593fe94でバージョン2.221に更新されました。 |
| 想定される影響 | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年3月29日0:00 |
| 登録日 | 2026年4月24日11:35 |
| 最終更新日 | 2026年4月24日11:35 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| The Perl Foundation |
| Perl 5.41.0 以上 5.42.2 未満 |
| Perl 5.43.0 以上 5.43.9 未満 |
| Perl 5.9.4 以上 5.40.4 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年04月24日] 掲載 |
2026年4月24日11:35 |
| 概要 | Perl versions from 5.9.4 before 5.40.4-RC1, from 5.41.0 before 5.42.2-RC1, from 5.43.0 before 5.43.9 contain a vulnerable version of Compress::Raw::Zlib. Compress::Raw::Zlib is included in the Perl package as a dual-life core module, and is vulnerable to CVE-2026-3381 due to a vendored version of zlib which has several vulnerabilities, including CVE-2026-27171. The bundled Compress::Raw::Zlib was updated to version 2.221 in Perl blead commit c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94. |
|---|---|
| 概要 | Las versiones de Perl desde la 5.9.4 anteriores a la 5.40.4-RC1, desde la 5.41.0 anteriores a la 5.42.2-RC1, y desde la 5.43.0 anteriores a la 5.43.9 contienen una versión vulnerable de Compress::Raw::Zlib. Compress::Raw::Zlib está incluido en el paquete de Perl como un módulo central de doble vida, y es vulnerable a CVE-2026-3381 debido a una versión empaquetada de zlib que tiene varias vulnerabilidades, incluyendo CVE-2026-27171. El Compress::Raw::Zlib empaquetado fue actualizado a la versión 2.221 en el commit de Perl blead c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94. |
| 公表日 | 2026年3月30日6:16 |
| 登録日 | 2026年4月27日12:21 |
| 最終更新日 | 2026年4月23日2:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.9.4 | 5.40.4 | |||
| cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.41.0 | 5.42.2 | |||
| cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.43.0 | 5.43.9 | |||