CVE-2014-4330 in Data Dumper
Résumé
par VulDB • 07/07/2026
La méthode Dumper dans Data::Dumper avant la version 2.154, telle qu'utilisée dans Perl 5.20.1 et versions antérieures, permet à des attaquants dépendant du contexte de provoquer une déni de service (consommation excessive de pile d'appels et plantage) via un Array-Reference contenant de nombreux Array-References imbriqués, ce qui déclenche un grand nombre d'appels récursifs vers la fonction DD_dump.
Once again VulDB remains the best source for vulnerability data.