在 Perl 版 Google Auth 库中发现两个漏洞

发布时间: 2026年11月1日 · 希腊

Google::Auth Perl 库存在两个安全漏洞，允许未经授权的请求访问内部服务并接受本地授权码。目前尚无补丁，使用该库进行 AWS 凭证和 OAuth 登录的系统存在风险。

哪些人有风险

使用 Google::Auth Perl 库的开发者和组织

如何保护自己

• 在补丁发布前避免使用 Google::Auth Perl 库
• 限制不可信来源对内部服务的网络访问
• 监控身份验证日志，发现异常授权尝试

来源: SecNews.gr (GR) (secnews.gr)

语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 诈骗提醒

立即检查可疑消息 →

全部最新诈骗 →