Vulnerabilidades em libwww-perl

2 resultados

Análise Vexday

A libwww-perl apresenta um perfil de risco baixo com apenas 2 CVEs registradas e nenhuma sob exploração ativa. A fraqueza dominante (CWE-444) relacionada a validação HTTP reflete vulnerabilidades históricas sem atualizações recentes, sugerindo que o risco imediato é mínimo, embora seja recomendável monitorar a biblioteca quanto a novos achados de segurança.

CVE-2022-31081HIGHInconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') in HTTP::DaemonEPSS 2.3%CVE-2014-3230—The libwww-perl LWP::Protocol::https module 6.04 through 6.06 for Perl, when using IO::Socket::SSL as the SSL socket class, allows attackersEPSS 1.3%