Perl HTTP::Session <0.43 memcached命令注入漏洞修复
CVE-2011-10042: HTTP::Session versions before 0.43 for Perl allow memcached command injection via unfiltered session ids in HTTP::Session::Store::Memcached
推荐理由
涉及 Perl 生态核心依赖库的远程命令注入漏洞,使用 HTTP::Session::Store::Memcached 的开发者必须立即升级至 v0.43+ 以防止被利用。
Posted by Robert Rothenberg on Nov 14
由 Robert Rothenberg 发布于 11 月 14 日
========================================================================
CVE-2011-10042 CPAN Security Group
CVE-2011-10042 CPAN 安全组
========================================================================
CVE ID: CVE-2011-10042
Distribution: http-session
发行版:http-session
Versions: before 0.43
版本:0.43 之前
MetaCPAN: https://metacpan.org/dist/http-session
VCS Repo: ...
VCS 仓库: ...
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力