libmodule-signature-perl是一个用来操作CPAN签名文件的模块。 Module::Signature 0.74之前版本中的PGP签名解析器存在安全漏洞。攻击者可利用该漏洞将SIGNATURE文件的未签名部分视作已签名。