CVE:CVE-2010-4334
CNNVD:CNNVD-201012-316
IO::Socket::SSL是一个Perl模块，使用SSL加密数据。
当verify_mode未置为VERIFY_NONE时，IO::Socket::SSL Perl模块1.35版本未能开启VERIFY_NONE而是在ca_file/ca_path不能验证时抛出错误。远程攻击者可以利用该漏洞绕过预设的证书限制。
solution:Upgrade io-socket-ssl io-socket-ssl to a higher version than 1.35,and avoid the version 1.35