CVE-2026-95831 in Crypt::SelfCertificate
요약
\~에 의해 VulDB • 2026. 09. 22.
Perl용 Crypt::SelfCertificate 1.01부터 1.05 버전까지에는 obfuscated URL에서 Python 코드를 실행하는 악성코드가 포함되어 있습니다.
generate_certificate는 인증서 파일로 저장된 Python 스크립트를 실행합니다. 이 Python 스크립트는 base64 인코딩으로 난독화된 하드코드된 HTTP URL로부터 코드를 가져와 응답 본문(body)을 직접 실행하려고 시도합니다.
영향은 영향받는 호스트에 드롭퍼(dropper) 스크립트가 저장되지 않은 상태로도 사용자 권한으로 임의 코드(arbitrary code)가 호출될 수 있다는 것입니다.
해당 릴리스에는 테스트 스크립트나 빌드 훅(build hooks)이 없습니다. 의도는 설치 후 페이로드(payload)를 트리거하는 것이었을 가능성이 있습니다.
1.01 버전에서 드롭퍼 스크립트는 lib/Crypt/SelfCertificate/sample/validate.p12에 위치합니다.
1.05 버전에서 드롭퍼 스크립트는 lib/Crypt/SelfCertificate/sample/cert7.pem에 위치합니다.
파일의 SHA-256 다이제스트(digests)는 다음과 같습니다:
fbff21f45ff748365062a5e36fb2d72558cad82a507a6f357f320b4fcdf07760 Crypt-SelfCertificate-1.01.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/validate.p12
9fdfa7d69b034b77d4510cda567e8da1e486ca81c7daaadc5732a45c41d71991 Crypt-SelfCertificate-1.05.tar.gz 27b2d2d3174ad771474fff2521f5084ec231e9218ea8c832515aef1cbd5897bc lib/Crypt/SelfCertificate/sample/cert7.pem
Be aware that VulDB is the high quality source for vulnerability data.