What is CVE-2026-65063?
CVE-2026-65063 is a vulnerability in Data::RadixTree::Shared for Perl before version 0.02, where the mmap backing file is created with world-readable permissions (mode 0644 by default) and opened without O_EXCL or O_NOFOLLOW. This could allow local users to read sensitive shared data, requiring immediate update to the patched version and restrictive file permissions.
Azərbaycanca: CVE-2026-65063 Perl-in Data::RadixTree::Shared modulunun 0.02-dən əvvəlki versiyalarında mmap ehtiyat faylının dünya tərəfindən oxuna bilən (world-readable) yaradılması zəifliyidir. Bu fayl `O_EXCL` və ya `O_NOFOLLOW` olmadan açılır ki, bu da məxfi məlumatların yerli istifadəçilər tərəfindən oxunmasına səbəb ola bilər. Tərtibatçılar dərhal ən son versiyaya yeniləməli və fayl icazələrini məhdudlaşdırmalıdır.
Related CVEs
link basis: same weakness class CWE-732
FAQ2
Which Perl module is affected by CVE-2026-65063?
CVE-2026-65063 affects the Data::RadixTree::Shared module for Perl before version 0.02.
What actions should developers take to remediate CVE-2026-65063?
Developers should immediately update to the latest version of the Data::RadixTree::Shared module and restrict file permissions.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.