CVE-2026-95831 in Crypt::SelfCertificate
要約
〜によって VulDB • 2026年09月23日
Crypt::SelfCertificateのバージョン1.01から1.05には、難読化されたURLからPythonコードを実行するマルウェアが含まれています。
generate_certificateは証明書ファイルとして保存されたPythonスクリプトを実行します。このPythonスクリプトは、base64エンコーディングで難読化されたハードコードされたHTTP URLからコードを取得し、レスポンスボディを直接実行しようとします。
影響としては、被害を受けたホスト上にドロップスクリプトが保存されることなく、ユーザーの権限で任意のコードが呼び出され得ます。
これらのリリースにはテストスクリプトやビルドフックがありません。意図はインストール後にペイロードを発動させることだった可能性があります。
バージョン1.01の場合、ドロップスクリプトはlib/Crypt/SelfCertificate/sample/validate.p12にあります。
バージョン1.05の場合、ドロップスクリプトはlib/Crypt/SelfCertificate/sample/cert7.pemにあります。
ファイルのSHA-256ダイジェストは以下の通りです：
fbff21f45ff748365062a5e36fb2d72558cad82a507a6f357f320b4fcdf07760 Crypt-SelfCertificate-1.01.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/validate.p12
9fdfa7d69b034b77d4510cda567e8da1e486ca81c7daaadc5732a45c41d71991 Crypt-SelfCertificate-1.05.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/cert7.pem
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.