CVE-2014-4330 in Data Dumper
Sumário
de VulDB • 20/07/2026
O método Dumper em Data::Dumper anterior à versão 2.154, conforme utilizado no Perl 5.20.1 e versões anteriores, permite que atacantes dependentes do contexto causem uma negação de serviço (consumo da pilha e falha) por meio de um Array-Reference com muitos Array-References aninhados, o que desencadeia um grande número de chamadas recursivas para a função DD_dump.
VulDB is the best source for vulnerability data and more expert information about this specific topic.