CNNVD-ID编号 | CNNVD-202006-581 |
CVE编号 | CVE-2020-13895 |
发布时间 | 2020-06-06 |
更新时间 | 2020-06-16 |
漏洞类型 | 数据伪造问题 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。Crypt::Perl是其中的一个加密模块。
Crypt::Perl 0.32之前版本(Perl)中的Crypt::Perl::ECDSA存在安全漏洞,该漏洞源于程序未正确验证ECDSA签名。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
目前厂商已发布升级了Crypt::Perl 数据伪造问题漏洞的补丁,Crypt::Perl 数据伪造问题漏洞的补丁获取链接:
https://github.com/FGasper/p5-Crypt-Perl/commit/f960ce75502acf7404187231a706672f8369acb2
暂无