目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-60074— SBECK Date::Manip 输入验证错误漏洞

一分钟漏洞结论

影响对象
CVE-2026-60074
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

SBECK Date::Manip是SBECK个人开发者开源的一个日期处理模块。 SBECK Date::Manip 6.99及之前版本存在输入验证错误漏洞，该漏洞源于正则表达式使用\d简写匹配Unicode十进制数字而非仅ASCII数字，且验证仅用数值比较，导致非ASCII数字通过检查并返回错误日期。

AI 预测 5.3 利用难度: 中等 EPSS 0.37% · P31

影响版本矩阵 1

厂商产品 版本范围状态
None None ≤ 7.00 affected

一、 漏洞 CVE-2026-60074 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Date::Manip versions through 7.00 for Perl return corrupted dates via non-ASCII decimal digits that pass the numeric range tests in check
来源: CVE Program / CVE List V5
Vulnerability Description
Date::Manip versions through 7.00 for Perl return corrupted dates via non-ASCII decimal digits that pass the numeric range tests in check. The parse regexes capture year, month and day with the `\d` shorthand, which on a character string matches the whole Unicode decimal digit property `\p{Nd}` and not just `[0-9]`. Date::Manip::Base::check then validates the captured fields with numeric comparisons alone (`$y<1 || $y>9999`, `$m<1 || $m>12`, `$d<1 || $d>$days`), and _parse_check stores the numified fields (`$y+0`). Perl truncates a string at the first character that is not an ASCII digit, so a field whose leading characters are ASCII digits numifies to an in-range prefix and satisfies every test: a year field of three ASCII digits followed by U+0664 ARABIC-INDIC DIGIT FOUR numifies to 202, giving the year 0202, and one non-ASCII digit in the month or day field shifts those fields the same way. The hour, minute and second fields match explicit ASCII character classes (`0?[0-9]`, `[0-5][0-9]`) and do not shift, though a non-ASCII digit in a fractional hour or minute field truncates the fraction. Any caller that passes an untrusted character string to ParseDate() or Date::Manip::Date->parse() can get back a date that differs from the string it parsed, with no parse error. Where the parsed date gates logic such as an expiry check or a retention window, the shift goes unnoticed.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1289
来源: CVE Program / CVE List V5
Vulnerability Title
SBECK Date::Manip 输入验证错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
SBECK Date::Manip是SBECK个人开发者开源的一个日期处理模块。 SBECK Date::Manip 6.99及之前版本存在输入验证错误漏洞，该漏洞源于正则表达式使用\d简写匹配Unicode十进制数字而非仅ASCII数字，且验证仅用数值比较，导致非ASCII数字通过检查并返回错误日期。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 0 ~ 7.00 -

二、漏洞 CVE-2026-60074 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-60074 的情报信息

请登录查看更多情报信息。

CVE-2026-60074 补丁与修复 (1)

CVE-2026-60074 其他参考 (1)

IV. Related Vulnerabilities

Same weakness: CWE-1289

V. Comments for CVE-2026-60074

暂无评论

发表评论