Perl MIME-tools <5.521 修复 10 个安全漏洞
MIME-tools versions before 5.521 for Perl (10 CVEs)
依赖 Perl MIME-tools 的开发者必须升级至 v5.521 以修复多个可利用的解析漏洞,避免潜在的边界绕过与数据混淆风险。
Posted by Robert Rothenberg on Oct 28
Robert Rothenberg 发布于 10 月 28 日
CVE-2026-116264
MIME::Field::ParamVal versions before 5.521 for Perl allow one
Perl 的 MIME::Field::ParamVal 5.521 之前的版本允许一个
invalid Content-Type parameter to hide the parameters after it,
无效的 Content-Type 参数隐藏其后的参数,
including the multipart boundary
包括 multipart boundary
CVE-2026-116265
MIME::Field::ParamVal versions before 5.521 for Perl do not flag an
Perl 的 MIME::Field::ParamVal 5.521 之前的版本未标记
ambiguous multipart boundary written as RFC 2231 continuations
以 RFC 2231 续行形式编写的歧义 multipart boundary
CVE-2026-116266
MIME::Head versions from 5.518 before 5.521 for Perl decode a partly
Perl 的 MIME::Head 从 5.518 到 5.521 之前的版本对部分
encoded...
编码...
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力