JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-019133 PerlのDBIバージョン1.648以前では、エラーが制限されたサイズのバッファに保存されていました。RaiseError、PrintError、またはHandleErrorが設定されている場合に返されるエラーメッセージは、長さの制限なしに200バイトのバッファに書き込まれていました。アプリケーション内でエラーテキストに影響を与えることができる攻撃者は、バッファオーバーフローを引き起こす可能性があります。 cpe:/a:perl:dbi https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-019133.html Common Vulnerabilities and Exposures (CVE) CVE-2026-9698 https://www.cve.org/CVERecord?id=CVE-2026-9698 National Vulnerability Database (NVD) CVE-2026-9698 https://nvd.nist.gov/vuln/detail/CVE-2026-9698 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html Openwall mailing list archives oss-security - CVE-2026-9698: DBI versions before 1.648 for Perl saved errors in a limited-sized buffer http://www.openwall.com/lists/oss-security/2026/06/09/9 関連文書 ChangeLog - metacpan.org https://metacpan.org/release/HMBRAND/DBI-1.648/changes 関連文書 https://github.com/perl5-dbi/dbi/commit/bfe5d73c162d2d1f761a639a0aa33aad6a9eb54e.patch https://github.com/perl5-dbi/dbi/commit/bfe5d73c162d2d1f761a639a0aa33aad6a9eb54e.patch 2026-06-10T14:34:40+09:00 2026-06-10T14:34:40+09:00