lørdag 11. juli 2026
N yhetsfeed Meny

Sikkerhet

Kodeinjeksjon i Perl DBI før 1.650 (CVE-2026-14380)

DBI-modulen for Perl før versjon 1.650 er sårbar for kodeinjeksjon via en Profile-verdi som kan påvirkes av kalleren (CVE-2026-14380). Sårbarheten ligger i Perl-økosystemet og har liten praktisk betydning for typisk Microsoft 365- eller Azure-drift, men dukker opp i MSRC-feeden via GitHubs CVE-tildeling.

Kortversjonen

DBI-modulen for Perl før versjon 1.650 er sårbar for kodeinjeksjon via en Profile-verdi som kan påvirkes av kalleren (CVE-2026-14380). Sårbarheten ligger i Perl-økosystemet og har liten praktisk betydning for typisk Microsoft 365- eller Azure-drift, men dukker opp i MSRC-feeden via GitHubs CVE-tildeling.

Original tittel: CVE-2026-14380 DBI versions before 1.650 for Perl are vulnerable to code injection via caller-influenced Profile

#cve-2026-14380#perl#dbi#code-injection