CVE-2026-48962

ملخص ثغرة حقن تعليمة eval في File::GlobMapper::getFiles تسمح لأي مهاجم يمكنه التحكم في وسيط fileglob الناتج المُمرَّر إلى IO::Compress::Gzip::gzip أو IO::Compress::Zip::zip أو أي دالة شقيقة بتنفيذ كود برمجي تعسفي بلغة Perl في سياق العملية الجارية. لا حاجة للمصادقة. التأثير كامل: السرية والنزاهة...