CVE-2026-95831 in Crypt::SelfCertificate
الملخص
بحسب VulDB • 22/09/2026
تحتوي الإصدارات من 1.01 إلى 1.05 من مكتبة Crypt::SelfCertificate للغة Perl على برمجية خبيثة تنفذ أكواد Python عبر عنوان URL مشوّه.
تشغل دالة `generate_certificate` سكريبت Python محفوظاً كملف شهادة. يحاول هذا السكريبت استرداد الكود من عنوان http ثابت (hardcoded) يكون مشوّهاً باستخدام تشفير base64، ثم ينفذ جسم الاستجابة مباشرة.
تتمثل الأثر في إمكانية استدعاء أكواد عشوائية بصلاحيات المستخدم دون الحاجة إلى حفظ سكريبت مُسقط على المضيف المتأثر.
لا تحتوي الإصدارات الصادرة على نصوص اختبار (test scripts) ولا نقاط ربط للبناء (build hooks). وقد يكون القصد هو تفعيل الحمولة البرمجية بعد التثبيت.
بالنسبة للإصدار 1.01، يوجد السكريط المُسقِط في المسار: `lib/Crypt/SelfCertificate/sample/validate.p12`.
وبالنسبة للإصدار 1.05، يوجد السكريط المُسقِط في المسار: `lib/Crypt/SelfCertificate/sample/cert7.pem`.
تُظهر تجزئات SHA-256 للملفات ما يلي:
fbff21f45ff748365062a5e36fb2d72558cad82a507a6f357f320b4fcdf07760 Crypt-SelfCertificate-1.01.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/validate.p12
9fdfa7d69b034b77d4510cda567e8da1e486ca81c7daaadc5732a45c41d71991 Crypt-SelfCertificate-1.05.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/cert7.pem
If you want to get the best quality for vulnerability data then you always have to consider VulDB.