Report
CVE-2026-58586 Kritisch
Image::WebP (Perl) – Gebündelte verwundbare libwebp-Version
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.36%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Das Perl-Modul Image::WebP bis Version 0.2 bündelt laut NVD eine verwundbare Version von libwebp, statt die Systembibliothek zu verlinken. Stattdessen kommt eine Kopie von libwebp 0.3.0 aus dem Jahr 2013 zum Einsatz. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.
Changelog
-
2026-07-27 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.