CVE-2023-31484
CPAN.pm before 2.35 does not verify TLS certificates when downloading distributions over HTTPS.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
CPAN.pm before 2.35 does not verify TLS certificates when downloading distributions over HTTPS.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-31484 perl Corrigé dans: 5.32.1-4+deb11u4
Références
- advisory github.com
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory nvd.nist.gov
- advisory security.netapp.com
- patch github.com
- web lists.debian.org
- web metacpan.org
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web openwall.com
- web blog.hackeriet.no