Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 中 0.40068 及更早版本的 HTML::FormHandler 允許攻擊者選取的方法分派和耗盡資源，因為 _apply_actions 和 add_error 使用從要求資料建置的錯誤訊息文字作為 Locale::Maketext 括弧標記法範本。 add_error 將其第一個引數作為 Locale::Maketext 訊息索引鍵傳遞給語言控制碼，而預設控制碼的詞典會設定「_AUTO」， 因此不是詞典條目的字串會編譯為方括號表示法範本，而不是被查詢。在括弧群組中，第一個權杖會命名在語言控制碼上呼叫的方法，其餘權杖則是其引數。
    程式庫未創作的三種文本達到了那個位置。_apply_actions 會安裝一個「$SIG{__WARN__}」處理常式，將警告文字儲存在「$error_message」中，而擷取的警告會在成功動作後繼續存在，因此帶有數值轉換的欄位會將「引數 [sprintf,%50000000d,0] 不是數值」轉換為範本；警告會逐字引用提交的值，因此群組格式正確並分派。「$error_message ||= $tobj->validate($new_value)」接受類型約束自己的失敗訊息，該訊息透過部分轉儲器以括號和逗號形式呈現被拒絕的值 (Devel::PartialDump，當 Moose 可以載入它時，Type::Tiny 自己的轉儲器始終如此)，因此，給定發送多次的參數 (以數組形式到達) 具有「apply => [Str ]」的欄位，將「參照 [a,b] 未傳遞類型約束 Str」作為其範本， 來自沒有自己括號字元的請求。
    強制或轉換例外狀況會以相同的方式到達它。除此之外，其訊息包含欄位值的驗證器會直接將該值放入範本中，add_error 將訊息清單替換為 arrayref 第一個參數的內容 (「@message = @{$message[0]} if ref $message[0] eq 'ARRAY」)，因此以數組形式到達的值也會填充來自同一請求的參數槽。格式錯誤的群組 (例如「[0]」) 會使編譯出错，而 HTML::FormHandler::I18N::maketext 和 add_error 都會將其重新作為骰子重新引發，因此 process() 會擲回。命名 sprintf 的格式良好的群組會以攻擊者選擇的欄位寬度到達 CORE::sprintf。任何將類型約束或轉換應用於不受信任欄位的調用方，或其驗證器將不受信任的字段值傳遞給 add_error，都可以使調用者從 process() 中擲回未處理的異常，或在一個請求中配置任意數量的內存，並且其語言句柄子類定義了副作用公共方法的應用程序使這些方法可以使用攻擊者選擇的參數調用。傾印的類型條件約束訊息會繫結至例外狀況，因為這兩個傾印程式都會引號非數值元素，因此方法插槽永遠不會是攻擊者選擇的名稱。內建訊息會傳遞具有引數插槽中值的固定範本，該範本會保持惰性狀態，而內建欄位類型會附加明確的訊息回呼，因此兩者都不會受到影響。(CVE-2022-4993)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2022-4993

critical Nessus Plugin ID 335195

版本 1.6