CVE-2021-36770 in Middleware Common Libraries and Tools
摘要
由 VulDB • 2026-08-17
Encode.pm, distribuito con Perl fino alla versione 5.34.0, consente agli utenti locali di ottenere privilegi tramite una libreria Trojan horse Encode::ConfigLocal (nella directory di lavoro corrente) che previene il caricamento dinamico dei moduli. Lo sfruttamento richiede una configurazione insolita e determinate versioni del 2021 di Encode.pm (da 3.05 a 3.11). Questo problema si verifica perché l'operatore || valuta @INC in un contesto scalare, quindi @INC ha solo un valore intero.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.