跳到主内容
@wquguru
精选85oss-security(开源安全披露)语言与库

Perl MIME-tools <5.521 修复 10 个安全漏洞

MIME-tools versions before 5.521 for Perl (10 CVEs)

原文
发到 X
推荐理由

依赖 Perl MIME-tools 的开发者必须升级至 v5.521 以修复多个可利用的解析漏洞,避免潜在的边界绕过与数据混淆风险。

Posted by Robert Rothenberg on Oct 28

Robert Rothenberg 发布于 10 月 28 日

CVE-2026-116264

MIME::Field::ParamVal versions before 5.521 for Perl allow one

Perl 的 MIME::Field::ParamVal 5.521 之前的版本允许一个

invalid Content-Type parameter to hide the parameters after it,

无效的 Content-Type 参数隐藏其后的参数,

including the multipart boundary

包括 multipart boundary

CVE-2026-116265

MIME::Field::ParamVal versions before 5.521 for Perl do not flag an

Perl 的 MIME::Field::ParamVal 5.521 之前的版本未标记

ambiguous multipart boundary written as RFC 2231 continuations

以 RFC 2231 续行形式编写的歧义 multipart boundary

CVE-2026-116266

MIME::Head versions from 5.518 before 5.521 for Perl decode a partly

Perl 的 MIME::Head 从 5.518 到 5.521 之前的版本对部分

encoded...

编码...

更进一步:量化金融体系

看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力

进入量化体系 →

相似阅读

关联信息,但可能不是同一事件