目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-97230— Perl IO::Socket::SSL::SelfCertificate 1.00 含恶意代码

一分钟漏洞结论

影响对象
CVE-2026-97230
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Perl 模块 版本 1.00 包含恶意软件，该恶意软件会从混淆后的 URL 执行 Python 代码。 函数会运行一个保存为证书文件的 Python 脚本。该 Python 脚本试图从硬编码的 HTTP URL 检索代码，该 URL 经过 Base64 编码混淆，并将获取到的响应体直接作为代码执行。 其影响在于，可以在不于受影响的宿主机上保存任何独立脚本文件的情况下，以当前用户权限调用任意代码。 这些发行版本中既不包含测试脚本，也不包含构建钩子（build hooks）。其设计意图可能是在安装完成后触发恶意载荷（

AI 预测 7.5 利用难度: 极易 EPSS 0.24% · P13

影响版本矩阵 1

厂商产品 版本范围状态
None None 1.00 affected

一、 漏洞 CVE-2026-97230 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URL
来源: CVE Program / CVE List V5
Vulnerability Description
IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URL. The generate_certificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated with base64 encoding and run the response body directly. The impact is that arbitrary code can be invoked as the user, without a dropped script being saved on the affected host. The releases have no test scripts nor build hooks. The intention may have been to trigger the payload after installation. The dropper script is in lib/Crypt/SelfCertificate/sample/cert.pem. This is similar to CVE-2026-95831 for the module Crypt::SelfCertificate. The SHA-256 digests of the files are ba24ee8ec3b7f47f65bed62e16fb413ace50653cf44bd8ea90914390922831e0 IO-Socket-SSL-SelfCertificate-1.00.tar.gz 821d38830e5eb8607738421c25ac25f59fff02a6ab67daa32fbd020429454dac IO-Socket-SSL-SelfCertificate-1.00/lib/IO/Socket/SSL/SelfCertificate/sample/cert.pem d483cb7b23b7271cb11cf242bff4a2e1c02df0b9525eb0429abeea8961c399d5 IO-Socket-SSL-SelfCertificate-1.00-upload.tar.gz
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
内嵌的恶意代码
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 1.00 -

二、漏洞 CVE-2026-97230 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-97230 的情报信息

请登录查看更多情报信息。

CVE-2026-97230 邮件列表归档 (1)

CVE-2026-97230 其他参考 (1)

IV. Related Vulnerabilities

Same weakness: CWE-506

V. Comments for CVE-2026-97230

暂无评论

发表评论