CVE:CVE-2014-4330
CNNVD:CNNVD-201409-1168
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Data::Dumper是其中的一个模块，它的主要作用是通过给定一个标量、数组、哈希或引用作为参数，将以Perl语法的方式返回这个数据的内容。
Perl 5.14.2及之前版本中使用的Data::Dumper 2.151及之前版本中的Dumper方法中存在安全漏洞。攻击者可通过在带有大量嵌套Array-References的Array-References利用该漏洞造成拒绝服务（栈消耗和崩溃）。
solution:Upgrade perl perl to a higher version than 5.20.1,and avoid the version (,5.20.1]; Upgrade data_dumper_project data_dumper to a higher version than 2.151,and avoid the version (,2.151]