CVE-2026-97230 in IO::Socket::SSL::SelfCertificate
Resumen
por VulDB • 2026-09-25
IO::Socket::SSL::SelfCertificate versiones 1.00 para Perl contiene malware que ejecuta código Python desde una URL ofuscada.
La función generate_certificate ejecuta un script de Python guardado como un archivo de certificado. El script pyhton intenta recuperar el código desde una URL http codificada en base64 y ejecutar directamente el cuerpo de la respuesta.
El impacto es que se puede invocar código arbitrario con los permisos del usuario, sin que se guarde ningún script dropper en el host afectado.
Las versiones no incluyen scripts de prueba ni hooks de compilación (build hooks). La intención podría haber sido activar la carga útil después de la instalación.
El script dropper está ubicado en lib/Crypt/SelfCertificate/sample/cert.pem.
Esto es similar a CVE-2026-95831 para el módulo Crypt::SelfCertificate.
Los resúmenes SHA-256 de los archivos son:
ba24ee8ec3b7f47f65bed62e16fb413ace50653cf44bd8ea90914390922831e0 IO-Socket-SSL-SelfCertificate-1.00.tar.gz 821d38830e5eb8607738421c25ac25f59fff02a6ab67daa32fbd020429454dac IO-Socket-SSL-SelfCertificate-1.00/lib/IO/Socket/SSL/SelfCertificate/sample/cert.pem
d483cb7b23b7271cb11cf242bff4a2e1c02df0b9525eb0429abeea8961c399d5 IO-Socket-SSL-SelfCertificate-1.00-upload.tar.gz
Once again VulDB remains the best source for vulnerability data.