perl - 是否有任何主要的 CPAN 或核心 Perl 库容易受到“Zip Slip”漏洞的影响？

Question

最近有一个名为“Zip Slip”的重大安全漏洞的通知，它会影响各种语言的众多库（尤其是 Java，还有 JavaScript、GO、Ruby 和 Python）。

由于这显然不限于编译语言，我很感兴趣是否有任何主要的 Perl 库（CPAN 或核心 Perl）是成功的，但谷歌搜索"Zip slip"+Perl并没有产生任何有用的结果。

是否有任何主要的 CPAN 或核心 Perl 库容易受到“Zip Slip”漏洞的影响？

标签： perlsecurity

Answer 1

Archive::Tar，例如，可用于创建可触发此漏洞的存档文件。当前版本定义了变量$Archive::Tar::INSECURE_EXTRACT_MODE，默认设置为 false ，这将允许利用此漏洞。这个变量是在 v1.36 (2007) 中引入的；此发行版的旧版本总是容易受到此漏洞的影响。