The App::cpanminus package through 1.7047 for Perl downloads code via insecure HTTP, enabling code execution for network attackers.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

• Debian DEBIAN-CVE-2024-45321 cpanminus
• Ubuntu UBUNTU-CVE-2024-45321 cpanminus

Références

• advisory github.com
• advisory nvd.nist.gov
• patch github.com
• report github.com
• web security.metacpan.org