CVE:CVE-2020-17478
CNNVD:CNNVD-202008-382
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。Crypt::Perl是其中的一个加密模块。
Perl Crypt::Perl 0.33之前版本中存在安全漏洞，该漏洞源于对椭圆曲线点乘算法，ECDSA/EC/Point.pm没有进行正确的保护来防止时序攻击。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade p5-crypt-perl_project p5-crypt-perl to a higher version than 0.33,and avoid the version (,0.33)