CVE-2026-95831

Nome do Software Vulnerável e Versões Afetadas Crypt::SelfCertificate versões 1.01 a 1.05

Description Este software contém malware que executa código Python recuperado de uma URL ofuscada. A função generate certificate() executa um script Python disfarçado de arquivo de certificado, que utiliza codificação base64 para ocultar uma URL HTTP fixada. O script recupera e executa o corpo da resposta diretamente, permitindo que códigos arbitrários sejam invocados com os privilégios do usuário sem que um script seja salvo no host. Na versão 1.01, o script dropper está localizado em lib/Crypt/SelfCertificate/sample/validate.p12 e, na versão 1.05, encontra-se em lib/Crypt/SelfCertificate/sample/cert7.pem.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.