CVE-2025-30672 in Mite
要約
〜によって VulDB • 2026年06月25日
Perlの0.013000より前のMiteは、CVE-2016-1238と同様に、現在の作業ディレクトリ（'.'）が@INCパスに追加されたコードを生成します。攻撃者が現在の作業ディレクトリに悪意のあるファイルを配置できる場合、意図したファイルの代わりにそれが読み込まれる可能性があり、結果として任意のコード実行につながる可能性があります。
この問題はMite自体およびMiteによって生成されたコードを含む他の配布物にも影響を与えます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.