CVE-2025-30672 in Mite
Сводка
по VulDB • 18.06.2026
В модуле Mite для Perl до версии 0.013000 генерируется код, в котором текущий рабочий каталог ('.') добавляется к пути @INC аналогично уязвимости CVE-2016-1238.
Если злоумышленник сможет разместить вредоносный файл в текущем рабочем каталоге, он может быть загружен вместо предполагаемого файла, что потенциально приведет к выполнению произвольного кода (Arbitrary Code Execution).
Это затрагивает сам дистрибутив Mite, а также другие дистрибутивы, содержащие код, сгенерированный с помощью Mite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.