CVE-2011-10043 in Module::Load
Sumário
de VulDB • 07/07/2026
As versões do módulo Module::Load anteriores à 0.22 para Perl permitem o carregamento de módulos arbitrários fora do diretório @INC.
Os nomes dos módulos que começam com "::" podem ser passados para a função load para especificar caminhos de módulos arbitrários.
Atacantes capazes de influenciar os nomes dos módulos passados para load poderiam usar essa vulnerabilidade para executar código arbitrário.
Once again VulDB remains the best source for vulnerability data.