CVE-Katalog

CVE-2026-48959

IO::Uncompress::Unzip versions before 2.220 for Perl allow CPU exhaustion via per-byte read loop in fastForward. fastForward() compares length $offset (the digit count of the offset, 1 to 19) against

[CVE-Katalog]

Schweregrad
Critical · CVSS 9.1
Published
Source
[NVD] · [CVE record]
EPSS
0.61% · Oct 23, 2026

IO::Uncompress::Unzip versions before 2.220 for Perl allow CPU exhaustion via per-byte read loop in fastForward. fastForward() compares length $offset (the digit count of the offset, 1 to 19) against the chunk size $c instead of $offset itself, so $c shrinks from 16 KiB to 1-19 bytes per iteration. Extracting a named entry from an attacker supplied zip via IO::Uncompress::Unzip->new($zip, Name => $target) drives a per-byte read loop scaling with the entry's compressed size, up to the non-Zip64 4 GiB cap.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianperlsid5.42.3-1fixed
Debianperlforky5.42.3-1fixed
Debianperltrixie5.40.1-6+deb13u1fixed
Debianperlbookworm5.36.0-7+deb12u3vulnerable
Debianperlbookworm-security5.36.0-7+deb12u4fixed
Debianlibio-compress-perlsid2.225-1fixed
Debianlibio-compress-perlforky2.225-1fixed
Debianlibio-compress-perltrixie2.213-1+deb13u1fixed
Debianlibio-compress-perlbookworm2.204-1vulnerable
Debianlibio-compress-perlbookworm-security2.204-1+deb12u1fixed
Cpelibio-compress-perlNot reportedNot reportedvulnerable
CpeperlNot reportedNot reportedvulnerable
Ubuntuperlnoble5.38.2-3.2ubuntu0.4fixed
Ubuntulibperl-devnoble5.38.2-3.2ubuntu0.4fixed
Ubuntulibperl5.38t64noble5.38.2-3.2ubuntu0.4fixed
Ubuntuperl-basenoble5.38.2-3.2ubuntu0.4fixed
Ubuntuperl-debugnoble5.38.2-3.2ubuntu0.4fixed
Ubuntuperl-docnoble5.38.2-3.2ubuntu0.4fixed
Ubuntuperl-modules-5.38noble5.38.2-3.2ubuntu0.4fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianperlsourcesid5.40.1-8not yet assignedNot reported[1138856]
Debianperlsourceforky5.40.1-8not yet assignedNot reported[1138856]
Debianperlsourcetrixie5.40.1-6+deb13u1not yet assignedNot reported[1138856]
Debianperlsourcebookworm5.36.0-7+deb12u4not yet assignedNot reported[1138856]
Debianlibio-compress-perlsourcesid2.220-1not yet assignedNot reported[1138051]
Debianlibio-compress-perlsourceforky2.220-1not yet assignedNot reported[1138051]
Debianlibio-compress-perlsourcetrixie2.213-1+deb13u1not yet assignedNot reported[1138051]
Debianlibio-compress-perlsourcebookworm2.204-1+deb12u1not yet assignedNot reported[1138051]
Ubuntuperldebnoble5.38.2-3.2ubuntu0.4Not reportedNot reportedNot reported
Ubuntulibperl-devdebnoble5.38.2-3.2ubuntu0.4Not reportedNot reportedNot reported
Ubuntulibperl5.38t64debnoble5.38.2-3.2ubuntu0.4Not reportedNot reportedNot reported
Ubuntuperl-basedebnoble5.38.2-3.2ubuntu0.4Not reportedNot reportedNot reported
Ubuntuperl-debugdebnoble5.38.2-3.2ubuntu0.4Not reportedNot reportedNot reported
Ubuntuperl-docdebnoble5.38.2-3.2ubuntu0.4Not reportedNot reportedNot reported
Ubuntuperl-modules-5.38debnoble5.38.2-3.2ubuntu0.4Not reportedNot reportedNot reported

[Debian bug #1138856][Debian bug #1138051]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libio-compress-perl]Betroffen
    Details (2)

    • 2.204-1 · all · bookworm

      Betroffen · Behoben: 2.204-1+deb12u1

      nvd · libio-compress-perl · debian · bookworm; nvd · libio-compress-perl · debian · 12

    • 2.204-1 · all · bookworm

      Betroffen · Behoben: 2.204-1+deb12u1

      nvd · libio-compress-perl · debian · bookworm; nvd · libio-compress-perl · debian · 12

  • [libperl5.36]Betroffen

    Quellpaket: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

  • [libperl-dev]Betroffen

    Quellpaket: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

  • [perl]Betroffen
    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

  • [perl-base]Betroffen

    Quellpaket: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

  • [perl-debug]Betroffen

    Quellpaket: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

  • [perl-doc]Betroffen

    Quellpaket: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · all · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u3 · all · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

  • [perl-modules-5.36]Betroffen

    Quellpaket: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · all · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u3 · all · bookworm

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Betroffen · Behoben: 5.36.0-7+deb12u4

      nvd · perl · debian · bookworm; nvd · perl · debian · 12

[Debian 13 (Trixie)]

  • [libio-compress-perl]Betroffen
    Details (2)

    • 2.213-1 · all · trixie

      Betroffen · Behoben: 2.213-1+deb13u1

      nvd · libio-compress-perl · debian · 13

    • 2.213-1 · all · trixie

      Betroffen · Behoben: 2.213-1+deb13u1

      nvd · libio-compress-perl · debian · 13

  • [libperl5.40]Betroffen

    Quellpaket: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

  • [libperl-dev]Betroffen

    Quellpaket: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

  • [perl]Betroffen
    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

  • [perl-base]Betroffen

    Quellpaket: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

  • [perl-debug]Betroffen

    Quellpaket: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

  • [perl-doc]Betroffen

    Quellpaket: [perl]

    Details (2)

    • 5.40.1-6 · all · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

    • 5.40.1-6 · all · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

  • [perl-modules-5.40]Betroffen

    Quellpaket: [perl]

    Details (2)

    • 5.40.1-6 · all · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

    • 5.40.1-6 · all · trixie

      Betroffen · Behoben: 5.40.1-6+deb13u1

      nvd · perl · debian · 13

Beobachtet:

Referenzen

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Ubuntu Security Notices (USN)]