CVE-2026-9698

CVE-2026-9698 betrifft Perl DBI-Versionen vor 1.648. Die Schwachstelle ist ein Buffer Overflow, der auftritt, wenn Fehlermeldungen, die bei gesetzten RaiseError, PrintError oder HandleError zurückgegeben werden, in einen 200-Byte-Puffer ohne Längenbegrenzung geschrieben werden. Angreifer, die den Fehlertext in einer Anwendung beeinflussen können, könnten diesen Buffer Overflow auslösen und potenziell die Kontrolle über das System erlangen oder Denial-of-Service verursachen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog aufgeführt, was darauf hindeutet, dass sie aktuell nicht aktiv ausgenutzt wird. Sicherheitsteams sollten die betroffenen DBI-Installationen identifizieren und umgehend auf Version 1.648 oder höher aktualisieren, um das Risiko zu minimieren. Obwohl die Ausnutzungswahrscheinlichkeit gering ist, erfordert die hohe Kritikalität eine schnelle Patch-Bereitstellung, um potenzielle Angriffe zu verhindern.