CVE-2026-95831
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wersje Crypt::SelfCertificate od 1.01 do 1.05 dla Perla zawierają złośliwe oprogramowanie, które wykonuje kod Pythona z zaciemnionego adresu URL.
Generator_certyfikatu uruchamia skrypt Pythona zapisany jako plik certyfikatu. Skrypt Pythona próbuje pobrać kod z zakodowanego na stałe adresu URL http, który jest zaciemniony za pomocą kodowania Base64, i bezpośrednio uruchamia treść odpowiedzi.
Skutek jest taki, że jako użytkownik można wywołać dowolny kod, bez zapisywania porzuconego skryptu na hoście, którego dotyczy problem.
W wydaniach nie ma skryptów testowych ani haków do kompilacji. Zamiarem mogło być uruchomienie ładunku po instalacji.
W wersji 1.01 skrypt droppera znajduje się w lib/Crypt/SelfCertificate/sample/validate.p12.
W wersji 1.05 skrypt droppera znajduje się w lib/Crypt/SelfCertificate/sample/cert7.pem.
SHA-256 plików to skróty
fbff21f45ff748365062a5e36fb2d72558cad82a507a6f357f320b4fcdf07760 Crypt-SelfCertificate-1.01.tar.gz
27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/validate.p12
9fdfa7d69b034b77d4510cda567e8da1e486ca81c7daaadc5732a45c41d71991 Crypt-SelfCertificate-1.05.tar.gz
27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/cert7.pem
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org