CVE-2021-36770 in Middleware Common Libraries and Tools
सारांश
द्वारा VulDB • 17/08/2026
Encode.pm, जैसा कि Perl के माध्यम से 5.34.0 तक वितरित किया गया है, स्थानीय उपयोगकर्ताओं को एक Trojan horse Encode::ConfigLocal लाइब्रेरी (वर्तमान कार्यकारी निर्देशिका में) के माध्यम से अधिकार प्राप्त करने की अनुमति देती है जो गतिशील मॉड्यूल लोडिंग को preempt करती है। Exploitation के लिए एक unusual configuration की आवश्यकता होती है, और Encode.pm के कुछ 2021 संस्करण (3.05 से 3.11 तक) प्रभावित हैं। यह issue इसलिए होता है क्योंकि || operator @INC को scalar context में evaluate करता है, और इस प्रकार @INC का मान केवल एक integer value होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.