PT-2026-98314 · Cpan · Io::Socket::Ssl::Selfcertificate

CVE-2026-97230

·

Publicado

2026-09-24

·

Atualizado

2026-09-25

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas IO::Socket::SSL::SelfCertificate versão 1.00
Descrição Este software contém malware que executa código Python recuperado de uma URL ofuscada. A função generate certificate() executa um script Python armazenado como um arquivo de certificado localizado em lib/Crypt/SelfCertificate/sample/cert.pem. Este script utiliza codificação base64 para ocultar uma URL HTTP fixada, recupera o corpo da resposta dessa URL e o executa diretamente. Isso permite que códigos arbitrários sejam invocados com os privilégios do usuário sem que um script seja salvo no sistema hospedeiro.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-506

Identificadores relacionados

CVE-2026-97230

Produtos afetados

Io::Socket::Ssl::Selfcertificate