CVE-2026-97230
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
IO::Socket::SSL::SelfCertificate wersje 1.00 dla Perla zawiera złośliwe oprogramowanie, które wykonuje kod Pythona z zaciemnionego adresu URL.
Generator_certyfikatu uruchamia skrypt Pythona zapisany jako plik certyfikatu. Skrypt Pythona próbuje pobrać kod z zakodowanego na stałe adresu URL http, który jest zaciemniony za pomocą kodowania Base64, i bezpośrednio uruchamia treść odpowiedzi.
Skutek jest taki, że jako użytkownik można wywołać dowolny kod, bez zapisywania porzuconego skryptu na hoście, którego dotyczy problem.
W wydaniach nie ma skryptów testowych ani haków do kompilacji. Zamiarem mogło być uruchomienie ładunku po instalacji.
Skrypt droppera znajduje się w lib/Crypt/SelfCertificate/sample/cert.pem.
Jest to podobne do CVE-2026-95831 dla modułu Crypt::SelfCertificate.
SHA-256 plików to skróty
ba24ee8ec3b7f47f65bed62e16fb413ace50653cf44bd8ea90914390922831e0 IO-Socket-SSL-SelfCertificate-1.00.tar.gz
821d38830e5eb8607738421c25ac25f59fff02a6ab67daa32fbd020429454dac IO-Socket-SSL-SelfCertificate-1.00/lib/IO/Socket/SSL/SelfCertificate/sample/cert.pem
d483cb7b23b7271cb11cf242bff4a2e1c02df0b9525eb0429abeea8961c399d5 IO-Socket-SSL-SelfCertificate-1.00-upload.tar.gz
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org