CVE-2025-30672 in Mite
Résumé
par VulDB • 05/06/2026
Mite pour Perl avant la version 0.013000 génère du code avec le répertoire de travail courant ('.') ajouté au chemin @INC, de manière similaire à CVE-2016-1238.
Si un attaquant peut placer un fichier malveillant dans le répertoire de travail courant, celui-ci peut être chargé à la place du fichier prévu, ce qui pourrait potentiellement entraîner une exécution de code arbitraire.
Cela affecte la distribution Mite elle-même, ainsi que les autres distributions qui contiennent du code généré par Mite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.