CVE-2011-10043

Nome do Software Vulnerável e Versões Afetadas Module::Load versões anteriores a 0.22

Descrição O Module::Load para Perl permite o carregamento de módulos arbitrários fora do array @INC, que é a lista padrão de diretórios que o Perl pesquisa para encontrar módulos. Isso ocorre porque nomes de módulos iniciados com :: podem ser passados para a função de carregamento para especificar caminhos de módulos arbitrários. Um invasor capaz de influenciar os nomes dos módulos passados para a função de carregamento pode explorar esse comportamento para executar código arbitrário.

Recomendações Atualize o Module::Load para a versão 0.22 ou posterior.