目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-77781— Perl Tie::Hash Regex 2.0.0前版本查找键异常

一分钟漏洞结论

影响对象
CVE-2026-77781
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Perl 的 Tie::Hash::Regex 模块在 2.0.0 版本之前，会在尝试使用无法解析的查找键（lookup keys）时抛出异常。 当正则表达式格式不正确时，FETCH、EXISTS 和 DELETE 方法均会抛出异常。 在键尚未存储在哈希中时，上述每个方法都会回退到正则表达式匹配：它将调用者提供的键与裸正则表达式 进行编译，且未使用任何 保护机制。如果键不是有效的正则表达式模式（例如，包含未闭合的方括号），程序将直接死亡（die）。 因此，如果应用程序在绑定哈希中查找外部传入的字符串，当遇到无效的键

AI 预测 5.3 利用难度: 较易 EPSS 0.24% · P15

影响版本矩阵 1

厂商产品 版本范围状态
None None < 2.0.0 affected

一、 漏洞 CVE-2026-77781 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys
来源: CVE Program / CVE List V5
Vulnerability Description
Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS and DELETE methods throw an exception when on malformed regular expressions. Each method falls back to a regex match when the key is not already stored in the hash, compiling the caller's key with a bare qr// and no eval guard. A key that is not a valid regular expression pattern, such as a single unmatched bracket, dies. An application that looks up externally supplied strings in a tied hash will die on an invalid key.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
未捕获的异常
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 0 ~ 2.0.0 -

二、漏洞 CVE-2026-77781 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-77781 的情报信息

请登录查看更多情报信息。

CVE-2026-77781 补丁与修复 (1)

CVE-2026-77781 厂商页面 (1)

IV. Related Vulnerabilities

Same weakness: CWE-248

V. Comments for CVE-2026-77781

暂无评论

发表评论