What is CVE-2026-64616?
The vulnerability exists in Data::NDArray::Shared for Perl versions before 0.02, where a world-readable mmap backing file is created with mode 0666 and opened without O_EXCL or O_NOFOLLOW. This can lead to information disclosure, and updating to version 0.02 or later is recommended.
Azərbaycanca: Bu zəiflik Perl üçün Data::NDArray::Shared modulunun 0.02-dən əvvəlki versiyalarında aşkarlanıb. Modul mmap dəstək faylını dünya tərəfindən oxuna bilən (world-readable) rejimdə (0666) yaradır və O_EXCL və ya O_NOFOLLOW flaqları olmadan açır ki, bu da məxfi məlumatların sızmasına səbəb ola bilər. Təsirə məruz qalmamaq üçün modulu ən azı 0.02 versiyasına yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-732
FAQ1
How can the CVE-2026-64616 vulnerability in older versions of Data::NDArray::Shared lead to information disclosure?
The vulnerability occurs because the module creates the mmap backing file as world-readable with mode 0666 and opens it without O_EXCL or O_NOFOLLOW flags, which can allow unauthorized users to read sensitive data from the file.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.