PT-2026-56182
CVE-2011-10043
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Module::Load الأقدم من 0.22
الوصف
تسمح مكتبة Module::Load الخاصة بلغة Perl بتحميل وحدات نمطية عشوائية خارج مصفوفة
@INC، وهي القائمة الافتراضية للدلائل التي تبحث فيها لغة Perl عن الوحدات النمطية. ويحدث ذلك لأن أسماء الوحدات النمطية التي تبدأ بـ :: يمكن تمريرها إلى دالة التحميل لتحديد مسارات عشوائية للوحدات النمطية. يمكن للمهاجم القادر على التأثير على أسماء الوحدات النمطية التي يتم تمريرها إلى دالة التحميل استغلال هذا السلوك لتنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتحديث Module::Load إلى الإصدار 0.22 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾