CVE-2012-6141
Publiée le 2014-06-04 · Dernière modification le 2026-06-16
Les applications Perl utilisant le module `App::Context` (versions 0.01 à 0.968) qui stockent des données de session dans des cookies ou des champs HTML cachés sont concernées. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre serveur en envoyant une requête spécialement conçue. Cette opération est relativement facile à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur, au-delà d'une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The App::Context module 0.01 through 0.968 for Perl does not properly use the Storable::thaw function, which allows remote attackers to execute arbitrary code via a crafted request to (1) App::Session::Cookie or (2) App::Session::HTMLHidden, which is not properly handled when it is deserialized.