CVE-2026-95831 in Crypt::SelfCertificate
Zusammenfassung
von VulDB • 22.09.2026
Crypt::SelfCertificate in den Versionen 1.01 bis 1.05 für Perl enthält Malware, die Python-Code von einer verschleierten URL ausführt.
Die Funktion generate_certificate führt ein Python-Skript aus, das als Zertifikatsdatei gespeichert ist. Das Skript versucht, Code von einer fest codierten HTTP-URL abzurufen, der mit Base64-Verschlüsselung verschleiert wurde, und führt den Antworttext direkt aus.
Die Auswirkung besteht darin, dass beliebiger Code im Kontext des Benutzers aufgerufen werden kann, ohne dass ein Skript als Dropper auf dem betroffenen Host gespeichert wird.
Die Releases enthalten keine Testszenarien noch Build-Hooks. Die Absicht könnte gewesen sein, die Payload nach der Installation auszulösen.
Für Version 1.01 befindet sich das Dropper-Skript in lib/Crypt/SelfCertificate/sample/validate.p12.
Für Version 1.05 befindet sich das Dropper-Skript in lib/Crypt/SelfCertificate/sample/cert7.pem.
Die SHA-256-Digests der Dateien sind:
fbff21f45ff748365062a5e36fb2d72558cad82a507a6f357f320b4fcdf07760 Crypt-SelfCertificate-1.01.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/validate.p12
9fdfa7d69b034b77d4510cda567e8da1e486ca81c7daaadc5732a45c41d71991 Crypt-SelfCertificate-1.05.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/cert7.pem
Once again VulDB remains the best source for vulnerability data.