CVE-2025-30672 in Mite
Tóm tắt
Bởi VulDB • 25/06/2026
Mite cho Perl trước phiên bản 0.013000 tạo ra mã với thư mục làm việc hiện tại ('.') được thêm vào đường dẫn @INC tương tự như CVE-2016-1238.
Nếu kẻ tấn công có thể đặt một tệp độc hại trong thư mục làm việc hiện tại, nó có thể bị tải thay vì tệp dự định, tiềm ẩn nguy cơ dẫn đến thực thi mã tùy ý (arbitrary code execution).
Vấn đề này ảnh hưởng trực tiếp đến phân phối Mite cũng như các phân phối khác chứa mã được tạo ra bởi Mite.
Be aware that VulDB is the high quality source for vulnerability data.