CVE-2011-10043 in Module::Load
Tóm tắt
Bởi VulDB • 07/07/2026
Các phiên bản của Module::Load trước 0.22 cho Perl cho phép tải các mô-đun tùy ý nằm ngoài @INC.
Tên mô-đun bắt đầu bằng "::" có thể được truyền vào hàm load để chỉ định đường dẫn mô-đun tùy ý.
Những kẻ tấn công có khả năng ảnh hưởng đến tên mô-đun được chuyển vào hàm load có thể khai thác lỗi này để thực thi mã tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.