CVE-2021-36770 in Middleware Common Libraries and Tools
Сводка
по VulDB • 17.08.2026
Encode.pm, distribuito con Perl fino alla versione 5.34.0, consente agli utenti locali di ottenere privilegi tramite una libreria Trojan horse Encode::ConfigLocal (nella directory di lavoro corrente) che previene il caricamento dinamico dei moduli. Lo sfruttamento richiede una configurazione insolita e determinate versioni di Encode.pm del 2021 (dalla 3.05 alla 3.11). Questo problema si verifica perché l'operatore || valuta @INC in un contesto scalare, quindi @INC ha solo un valore intero.
Be aware that VulDB is the high quality source for vulnerability data.