CVE-2025-30672

Nome do Software Vulnerável e Versões Afetadas Mite para Perl versões anteriores à 0.013000

Descrição A falha permite injeção de código via manipulação do caminho @INC. Se um atacante conseguir colocar um arquivo malicioso no diretório de trabalho atual, ele pode ser carregado no lugar do arquivo pretendido, potencialmente levando à execução arbitrária de código. Isso afeta a própria distribuição Mite e outras distribuições que contêm código gerado pelo Mite.

Recomendações Para versões anteriores à 0.013000, atualize para a versão 0.013000 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório de trabalho atual para minimizar o risco de exploração. Evite usar o caminho @INC em operações sensíveis até que o problema seja resolvido.