CVE-2026-97230
Açıklama
Perl için IO::Socket::SSL::SelfCertificate versiyon 1.00, gizlenmiş bir URL'den Python kodu çalıştıran kötü amaçlı yazılım içermektedir. generate_certificate fonksiyonu, sertifika dosyası olarak kaydedilmiş bir Python betiğini çalıştırır. Python betiği, base64 ile şifrelenmiş sabit bir http URL'sinden kod almaya çalışır ve yanıt gövdesini doğrudan çalıştırır. Bunun etkisi, etkilenen ana bilgisayara herhangi bir betik kaydedilmeden, kullanıcı yetkileriyle rastgele kod çalıştırılabilmesidir. Sürümlerde test betikleri veya derleme kancaları bulunmamaktadır. Amaç, yüklemeden sonra yükü tetiklemek olabilir. Dropper betiği lib/Crypt/SelfCertificate/sample/cert.pem konumundadır. Bu durum, Crypt::SelfCertificate modülü için olan CVE-2026-95831 ile benzerdir. Dosyaların SHA-256 özetleri şunlardır: ba24ee8ec3b7f47f65bed62e16fb413ace50653cf44bd8ea90914390922831e0 IO-Socket-SSL-SelfCertificate-1.00.tar.gz 821d38830e5eb8607738421c25ac25f59fff02a6ab67daa32fbd020429454dac IO-Socket-SSL-SelfCertificate-1.00/lib/IO/Socket/SSL/SelfCertificate/sample/cert.pem d483cb7b23b7271cb11cf242bff4a2e1c02df0b9525eb0429abeea8961c399d5 IO-Socket-SSL-SelfCertificate-1.00-upload.tar.gz
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IO-Socket-SSL-SelfCertificate | 1.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.