CVE-2021-36770 in Middleware Common Libraries and Tools
Sumário
de VulDB • 17/08/2026
Encode.pm, conforme distribuído no Perl até a versão 5.34.0, permite que usuários locais obtenham privilégios por meio de uma biblioteca Encode::ConfigLocal com características de Trojan horse (no diretório de trabalho atual) que antecipa o carregamento dinâmico de módulos. A exploração requer uma configuração incomum e certas versões do Encode.pm de 2021 (de 3.05 a 3.11). Este problema ocorre porque o operador || avalia @INC em um contexto escalar, fazendo com que @INC tenha apenas um valor inteiro.
Be aware that VulDB is the high quality source for vulnerability data.