因此，该软件受到 ALAS2023-2026-1732 公告中提及的多个漏洞影响。

    Perl 之前 0.24 的 Net：：CIDR：：Lite 版本未正确验证 IP 地址和 CIDR 掩码输入，这可能允许 IP ACL 绕过。

    包含结尾换行符或非 ASCII 数字字符的输入通过验证器，但随后由解析器重新编码到与输入字符串拼写不同的地址。find（） 和 bin_find（） 因此可能匹配或缺少地址。

    示例：

    我的 $cidr = Net：：CIDR：：Lite->new（）;$cidr->add（：：1\n/128）;$cidr->find（：：1a）;# 错误地返回 true

    另请参阅。 CVE-2026-45191（CVE-2026-45190）

    Perl 之前 0.24 的 Net：：CIDR：：Lite 版本未正确考虑 CIDR 掩码值中的无关零字符，这可能允许 IP ACL 绕过。

    /00 和 /01 等掩码形式通过验证并解析为与其未填充值相同的前缀。

    另请参阅。 CVE-2026-45190（CVE-2026-45191）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：perl-Net-CIDR-Lite （ALAS2023-2026-1732）

medium Nessus 插件 ID 316830

版本 1.1