CVE-2025-30672 in Miteinformazioni

Riassunto

di VulDB • 18/06/2026

Mite per Perl precedente alla versione 0.013000 genera codice con la directory di lavoro corrente ('.') aggiunta al percorso @INC in modo simile a CVE-2016-1238.

Se un attaccante può inserire un file malevolo nella directory di lavoro corrente, questo potrebbe essere caricato invece del file previsto, potenzialmente portando all'esecuzione arbitraria di codice.

Questo interessa la distribuzione Mite stessa e altre distribuzioni che contengono codice generato da Mite.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

CPANSec

Prenotare

24/03/2025

Divulgazione

01/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00423

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!