CVE-2026-87082

Wersje Net::IDN::Punycode starsze niż 2.590 dla Perla zawieszają się, zawieszają lub zwracają niewłaściwą etykietę poprzez niezweryfikowany, zniekształcony kod UTF-8 w kodzie encode_punycode.

Żaden z backendów nie sprawdza, czy jego dane wejściowe są poprawnie uformowane w formacie UTF-8, zatem ciąg znaków z flagą UTF-8 ustawioną na zniekształcone bajty, gdy warstwa :utf8 PerlIO tworzy z jakichkolwiek zniekształconych danych wejściowych, dociera do kodera w stanie niezaznaczonym. W Perlu 5.32 i nowszych wersjach backend XS zgłasza zniekształconą sekwencję o długości `(STRLEN)-1`, więc skanowanie cofa się o jeden bajt zamiast do przodu i nigdy się nie kończy. We wcześniejszych perlach XS zwraca prawidłową etykietę dla innej nazwy. Zaplecze czystego Perla uruchamia wyrażenie regularne na oznaczonym łańcuchu. W zależności od bajtów przerywa działanie SIGBUS w wersji Perl 5.28 i nowszych, umiera w wyniku paniki lub zwraca złą etykietę.

Udokumentowane funkcje konwersji najpierw dopasowują etykietę do właściwości Unicode, a to dopasowanie umiera w takim ciągu, więc tylko bezpośrednie wywołanie encode_punycode osiąga defekt. Nie ma to wpływu na dekoder.

Bezpośredni obiekt wywołujący kodujący bajty dostarczone przez atakującego zawiesza się, ulega awarii lub otrzymuje etykietę nazwy, której dane wejściowe nigdy nie zawierały.