CVE-2011-3597

Les applications Perl utilisant le module Digest (versions antérieures à 1.17) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes arbitraires sur le serveur en envoyant des données spécialement conçues au constructeur du module. Comme l'attaque ne nécessite ni identifiants préalables ni interaction de l'utilisateur, elle est relativement simple à exécuter si le module concerné est exposé.