CVE-2026-4176Perl 编程语言核心模块 Compress::Raw::Zlib 存在安全漏洞。该模块捆绑了存在缺陷的 zlib 库版本,导致 Perl 处理压缩数据时面临风险。受影响版本包括 5.40.4-RC1、5.42.2-RC1 和 5.43.9 之前的多个版本。攻击者可利用此漏洞在无需认证的情况下远程执行任意代码,严重威胁系统安全。
该漏洞源于 Perl 核心发行版中集成的 `Compress::Raw::Zlib` 模块。该模块包含了一个存在已知缺陷的 zlib 厂商副本(关联 CVE-2026-3381 和 CVE-2026-27171)。当应用程序使用受影响的 Perl 版本处理特制的压缩数据流时,zlib 库未能正确校验数据边界,导致堆缓冲区溢出或内存破坏。由于此模块是 Perl 的核心组件,攻击者可通过网络发送恶意压缩包触发漏洞。攻击成功后,可在目标系统上以运行 Perl 进程的权限执行任意代码,完全控制受影响系统。