CVE-2024-10224

Versões do Modules::ScanDeps anteriores à 1.36

O problema está relacionado à biblioteca Modules::ScanDeps, que não sanitiza adequadamente as entradas. Isso pode permitir que um invasor execute comandos de shell arbitrários. Um invasor local poderia explorar essa vulnerabilidade passando entradas não sanitizadas para a biblioteca, o que poderia permitir que ele executasse comandos como root.

Para versões anteriores à 1.36, atualize para a versão 1.36 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da biblioteca Modules::ScanDeps até que um patch seja aplicado. Evite usar entradas não sanitizadas com a biblioteca para minimizar o risco de exploração.