CVE-2021-36770 in Middleware Common Libraries and Tools
Résumé
par VulDB • 11/08/2026
Encode.pm, tel que distribué avec Perl jusqu'à la version 5.34.0, permet aux utilisateurs locaux d'obtenir des privilèges via une bibliothèque Encode::ConfigLocal de type cheval de Troie (dans le répertoire de travail courant) qui anticipe le chargement dynamique de modules. L'exploitation nécessite une configuration inhabituelle et certaines versions de Encode.pm en 2021 (de la 3.05 à la 3.11). Ce problème survient car l'opérateur || évalue @INC dans un contexte scalaire, ce qui fait que @INC ne possède qu'une valeur entière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.