CVE:CVE-2010-4501
CNNVD:CNNVD-201012-106
IO::Socket::SSL是一个Perl模块，使用SSL加密数据。
当verify_mode未设置为VERIFY_NONE时，IO::Socket::SSL Perl模块1.35版本未能打开VERIFY_NONE而不是在ca_file/ca_path无法验证时抛出错误。远程攻击者可以利用该漏洞绕过预设的证书限制。