Was ich halt auf CPAN manchmal etwas schade finde, ist, dass manche Module einfach kaum gewartet werden. Zum Beispiel bei CGI::Session gibt es einen kleinen Taint-Fehler. Das Debian Team hat sogar schon einen Patch Vorschlag eingereicht. Aber seit 2011 wurde der Fehler nicht behoben. Da täte ein wenig Konsolidierung schon gut...
Aber andererseits verstehe ich das natürlich auch. Das ist alles Open Source. Die Leute schreiben wunderbare Module, ohne dafür einen Cent zu erhalten. Klar, dass man da nicht erwarten kann, dass Fehler immer sofort behoben werden. Also bitte nicht falsch verstehen...