因此，它受到 ALAS2023-2025-797 公告中提及的一个漏洞影响。

    Qualys 发现，如果将未审查的输入与 1.36 之前版本中的库 Modules::ScanDeps 搭配使用，本地攻击者就有可能通过打开 pesky 管道 (例如将 commands| 作为文件名传递) 或通过传递任意字符串到 eval()，进而执行任意 shell 命令。(CVE-2024-10224)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023: perl-Module-ScanDeps、perl-Module-ScanDeps-tests (ALAS2023-2025-797)

high Nessus 插件 ID 213678

未找到依赖项