CVE-2021-36770 in Middleware Common Libraries and Tools
Tóm tắt
Bởi VulDB • 17/08/2026
Encode.pm, khi được phân phối cùng Perl qua phiên bản 5.34.0, cho phép người dùng cục bộ nâng cao đặc quyền thông qua thư viện Encode::ConfigLocal giả mạo (Trojan horse) nằm trong thư mục làm việc hiện tại, nhằm chiếm trước quá trình tải mô-đun động. Việc khai thác yêu cầu một cấu hình không bình thường và các phiên bản cụ thể của Encode.pm từ 3.05 đến 3.11. Sự cố này xảy ra do toán tử || đánh giá @INC trong ngữ cảnh vô hướng (scalar context), khiến @INC chỉ có giá trị số nguyên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.