CVE-2021-29662

Data::Validate::IP versões 0.29 e anteriores

O problema está relacionado a uma falha na autorização no módulo Data::Validate::IP. Isso permite que um invasor remoto comprometa a integridade dos dados ao contornar o controle de acesso baseado em endereços IP. Isso ocorre porque o módulo não considera adequadamente caracteres zero supérfluos no início de uma string de endereço IP.

Para as versões 0.29 e anteriores, considere atualizar para uma versão que lide adequadamente com strings de endereço IP para evitar a contornagem do controle de acesso. Como solução temporária, restrinja o uso do módulo Data::Validate::IP até que um patch esteja disponível.