Net::Dropbear versions through 0.16 for Perl contains a dependency that may be susceptible to an integer overflow

Net::Dropbear, um módulo Perl para conexões SSH, inclui uma biblioteca de matemática desatualizada com um bug onde números grandes podem causar comportamento inesperado, levando a travamentos ou problemas de segurança.

Net::Dropbear versões ≤0.16 contêm uma versão vulnerável da libtommath (CVE-2023-36328) suscetível a overflow de inteiro. A vulnerabilidade existe na biblioteca criptográfica embarcada usada durante operações SSH; a exploração requer processamento de valores numéricos especialmente construídos durante troca de chaves ou autenticação, podendo resultar em negação de serviço ou corrupção de memória.