CVE-2026-49942: Net-CIDR-Set IPv6 Prefix Length Validation Flaw and Fix

Vulnerability Overview Vulnerability ID: CVE-2026-49942 Description: Incomplete fix; there is an issue with an unbound IPv6 network mask prefix length. Impact Scope Affected Component: Specific Impact: An unbound IPv6 network mask prefix length may lead to security vulnerabilities. Remediation Fixed Files: - - Fix Details: - Set static installation flags - Fix the issue with the unbound IPv6 network mask prefix length POC Code ```perl my $snak = $2; my $mask = 128; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,3}$/; return unless $snak =~ /^([0-9]{1,3}\.){3}[0-9]{1,

Goal Reached Thanks to every supporter — we hit 100%!

CVE-2026-49942: Net-CIDR-Set IPv6 Prefix Length Validation Flaw and Fix

More from this source