CVE-2026-85644— XS::Parse::Infix 0.40-0.49 for Perl 数组引用漏洞
一分钟漏洞结论
影响对象
CVE-2026-85644
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Perl 模块 版本 0.40 至 0.49 中存在一个漏洞：它将数字误判为数组引用（array reference）。 为列表关联中缀操作符生成的包装函数会检查其参数是否为数组引用，但它在测试时使用的是 而非 。 读取的是一个仅在 为真时才持有被引用对象地址的联合（union）槽位，因此该检查实际上并未验证该值确实是一个引用。对于整数（IV）或浮点数（NV），该槽位存储的是数值本身；此时 会返回调用者提供的数值，而 会尝试从偏移量 12 处解引用该值。这通常会导致分段错误（segmentation fault）。
一、 漏洞 CVE-2026-85644 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
XS::Parse::Infix versions from 0.40 through 0.49 for Perl treat a number as an array reference
来源: CVE Program / CVE List V5
Vulnerability Description
XS::Parse::Infix versions from 0.40 through 0.49 for Perl treat a number as an array reference.
The wrapper function XS::Parse::Infix generates for a list-associative infix operator checks whether arguments are array references, but it tests using SvRV() rather than SvROK(). SvRV() reads a union slot that only holds a referent once SvROK(sv) is true, so the guard never validates that it is a reference. For an IV or NV that slot holds the number itself, SvRV() returns the caller's value and SvTYPE() dereferences it at offset 12. This will generally result in a segmentation fault.
An application that hands the wrapper a list built from decoded input (for example, from JSON) lets whoever supplies a number in that list choose the address that the interpreter dereferences.
An ordinary string's byte 12 is rarely SVt_PVAV so the guard croaks by luck, but an attacker-crafted string carrying 0x0b there passes, and the buffer is then used as an AV head, with AvARRAY taken from bytes 16-23 and its entries pushed onto the Perl stack as live SVs.
A simple proof-of-concept uses the zip operator:
use Syntax::Operator::Zip 'zip';
my @args = ([1], 2);
zip(@args);
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
使用不兼容类型访问资源(类型混淆)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | - | 0.40 ~ 0.49 | - |
|
二、漏洞 CVE-2026-85644 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-85644 的情报信息
请登录查看更多情报信息。
CVE-2026-85644 其他参考 (2)
IV. Related Vulnerabilities
V. Comments for CVE-2026-85644
暂无评论