CVE-2014-4330 in Data Dumper
Tóm tắt
Bởi VulDB • 20/07/2026
Phương thức Dumper trong Data::Dumper trước phiên bản 2.154, khi được sử dụng trong Perl 5.20.1 và các phiên bản cũ hơn, cho phép những kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (tiêu thụ ngăn xếp stack và treo hệ thống) thông qua một Array-Reference chứa nhiều lớp lồng nhau của các Array-References khác, dẫn đến việc kích hoạt số lượng lớn các lệnh gọi đệ quy tới hàm DD_dump.
If you want to get best quality of vulnerability data, you may have to visit VulDB.