CVE-2026-42504
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Dekodowanie złośliwie spreparowanego nagłówka MIME zawierającego wiele nieprawidłowych zakodowanych słów może prowadzić do nadmiernego zużycia procesora (CPU).
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS poprzez wysłanie specjalnie spreparowanej wiadomości e-mail lub innego zasobu MIME, co może spowolnić lub zablokować działanie systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od dostawcy oprogramowania obsługującego MIME oraz wdrożenie ograniczeń na przetwarzanie nagłówków.
Inne podatności w MIME parser
Zobacz wszystkie- CVE-2026-116273Niskie ryzyko· EPSS 7%
MIME::Parser w wersjach przed 5.521 dla Perla domyślnie nie ogranicza liczby części wiadomości, co pozwala na wyczerpanie pamięci. Opcja max_parts domyślnie wynosiła -1 (brak limitu), a wersja 5.521 ustawia domyślnie max_parts na 1000 i max_depth na 64.
- CVE-2026-116267Niskie ryzyko· EPSS 7%
Biblioteka MIME::Parser w wersjach przed 5.521 dla Perla pozwala na wyczerpanie pamięci poprzez wcięte komunikaty błędów z obciętej, głęboko zagnieżdżonej wiadomości. Każda zapisana diagnostyka parsera jest wcinana o trzy spacje na poziom zagnieżdżenia, a gdy wiadomość zagnieżdżona N poziomów kończy się bez zamykających granic, każdy poziom loguje błąd na własnej głębokości, więc zapisane diagnostyki rosną kwadratowo względem N. Domyślne ustawienia nie nakładają limitu na głębokość zagnieżdżenia.
Oryginalny opis (angielski, źródło NVD)
Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS