Steffen Ullrich

**Nome do Software Vulnerável e Versões Afetadas** Net::DNS versões anteriores a 1.56 **Description** Uma injeção de execução remota é possível via EDNS EXTENDED ERROR. A função ` decompose()` em Net::DNS::RR::OPT::EXTENDED ERROR analisa o campo EXTRA-TEXT de uma opção EDNS EXTENDED-ERROR ao tokenizar bytes brutos e passar o resultado para o `eval` do Perl. Embora exista escape para $ e @, as crases (backticks) não são escapadas. Isso permite a execução de comandos se `$pkt->edns->option('EXTENDED-ERROR')` for chamado em contexto de array, especificamente quando um payload contendo crases é fornecido no campo EXTRA-TEXT. **Recommendations** Atualize o Net::DNS para uma versão posterior à 1.55.

**Nome do Software Vulnerável e Versões Afetadas** Net::DNS versões anteriores a 1.56 **Description** Existe um problema onde o software permite a Negação de Serviço (DoS) através de cadeias profundas de ponteiros de compressão DNS. A função `Net::DNS::DomainName::decode` segue os ponteiros de compressão da RFC 1035 recursando em si mesma sem limite de profundidade. Embora a guarda `$link < $offset` evite cadeias diretas e circulares, ela permite cadeias retroativas arbitrariamente longas. Um pacote manipulado pode encadear ponteiros de compressão de dois bytes para saturar a pilha de chamadas, fazendo com que o processo receba um SIGSEGV (falha de segmentação) ou erro similar. Isso ocorre quando a biblioteca decodifica uma mensagem DNS da rede via `Net::DNS::Packet->new($wire)`. **Recommendations** Atualize o Net::DNS para a versão 1.56 ou posterior.

Name of the Vulnerable Software and Affected Versions: IO::Socket::SSL versions 1.14 through 1.25 Description: The certificate checking feature in IO::Socket::SSL has an issue where the `verify hostname of cert` function only matches the prefix of a hostname when no wildcard is used. This allows remote attackers to bypass the hostname check for a certificate. Recommendations: For IO::Socket::SSL versions 1.14 through 1.25, consider updating to a version outside of this range to resolve the issue. As a temporary workaround, restrict the use of the `verify hostname of cert` function to minimize the risk of exploitation.