Net::CIDR::Set versions through 0.20 for Perl did not validate network masks

Net::CIDR::Set, una biblioteca de Perl para gestionar rangos de red, aceptaba máscaras de red inválidas con dígitos Unicode y ceros iniciales, permitiendo interpretaciones incorrectas sobre qué redes deberían ser permitidas. Esto puede causar que las políticas de seguridad que restringen el acceso a la red fallen silenciosamente.

Net::CIDR::Set versiones ≤0.20 no valida correctamente la notación de máscara de red, aceptando caracteres de dígitos Unicode (como dígitos árabe-índicos U+0661) y caracteres no-dígitos que se ignoran, además de interpretar ceros iniciales como decimal en lugar de octal. Un atacante puede crear máscaras CIDR malformadas que eludan controles de acceso a la red o causen interpretaciones inesperadas de rangos de red en políticas de seguridad.