CVE-2026-111879— Perl DBI 1.656 之前版本拒绝服务漏洞
一分钟漏洞结论
影响对象
CVE-2026-111879
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Perl 的 DBI 模块 1.656 版本之前，当尝试再次打开一个 DBD::DBM 表时，程序会出现挂起（hang）现象。其根本原因是：当 操作失败时，未能释放该表的锁。 具体机制如下： 在创建表的锁文件并对其进行独占 锁定（用于 CREATE 操作）之后，才执行可能触发 （抛出异常）的检查步骤，例如： 值不是有效的模块名、 操作失败，或数据文件缺失。由于异常在表对象被 （赋予对象属性）之前就被抛出，因此没有任何代码执行到释放锁的步骤，导致持有打开文件描述符的元数据仍被缓存在数据库句柄中。 和 的值来源于
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service一、 漏洞 CVE-2026-111879 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data does not release the table's lock
来源: CVE Program / CVE List V5
Vulnerability Description
DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data does not release the table's lock.
open_data creates the table's lock file and takes an exclusive flock on it for a CREATE, before the checks that can croak: a dbm_mldbm value that is not a module name, a failing tie, or a missing data file. The croak unwinds before the table object is blessed, so nothing releases the lock, and the meta data holding the open descriptor stays cached on the database handle.
The dbm_mldbm and dbm_type values come from the DSN or the connect attributes, so a caller that chooses the serializer or the storage backend can trigger the failure.
The flock has no timeout, so a later open of that table (even through a separate database handle) blocks for as long as the handle holding the stale lock lives, in the same process or any other.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
加锁机制不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | - | 0 ~ 1.656 | - |
|
二、漏洞 CVE-2026-111879 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-111879 的情报信息
请登录查看更多情报信息。
CVE-2026-111879 补丁与修复 (1)
CVE-2026-111879 厂商安全公告 (1)
CVE-2026-111879 其他参考 (1)
-
https://metacpan.org/release/HMBRAND/DBI-1.656/changes release-notes
IV. Related Vulnerabilities
V. Comments for CVE-2026-111879
暂无评论