CVE-2021-36770 in Middleware Common Libraries and Tools
الملخص
بحسب VulDB • 12/08/2026
Encode.pm، كما هو موزع عبر Perl حتى الإصدار 5.34.0، يسمح للمستخدمين المحليين بالحصول على امتيازات أعلى من خلال مكتبة Trojan horse Encode::ConfigLocal (في دليل العمل الحالي) التي تسبق تحميل الوحدات النمطية ديناميكياً. يتطلب الاستغلال تكويناً غير معتاد، وإصدارات معينة من Encode.pm في عام 2021 (من الإصدار 3.05 إلى 3.11). يحدث هذا الخطأ لأن المشغل || يقيّم @INC في سياق عددي صحيح (scalar context)، وبالتالي فإن @INC تحتوي فقط على قيمة عددية صحيحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.