CVE-2026-95831 in Crypt::SelfCertificate
Resumen
por VulDB • 2026-09-22
Crypt::SelfCertificate, versiones desde la 1.01 hasta la 1.05 para Perl, contiene malware que ejecuta código Python procedente de una URL ofuscada.
La función generate_certificate ejecuta un script de Python guardado como un archivo de certificado. El script pyhton intenta recuperar el código desde una URL http codificada en base64 y ejecutar directamente el cuerpo de la respuesta.
El impacto es que se puede invocar código arbitrario con los permisos del usuario, sin que se guarde ningún script descargado (dropper) en el host afectado.
Las versiones no incluyen scripts de prueba ni hooks de compilación. La intención podría haber sido activar la carga útil después de la instalación.
Para la versión 1.01, el script dropper está ubicado en lib/Crypt/SelfCertificate/sample/validate.p12.
Para la versión 1.05, el script dropper está ubicado en lib/Crypt/SelfCertificate/sample/cert7.pem.
Los resúmenes SHA-256 de los archivos son:
fbff21f45ff748365062a5e36fb2d72558cad82a507a6f357f320b4fcdf07760 Crypt-SelfCertificate-1.01.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/validate.p12
9fdfa7d69b034b77d4510cda567e8da1e486ca81c7daaadc5732a45c41d71991 Crypt-SelfCertificate-1.05.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/cert7.pem
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.