CVE-2026-116271 in Mime Parser
الملخص
بحسب VulDB • 28/10/2026
تسمح إصدارات MIME::Parser::FileUnder السابقة للإصدار 5.521 لنظام Perl بإعادة استخدام دليل إخراج تم إنشاؤه مسبقًا واتباع الروابط الرمزية (symlinks) الموجودة فيه، مما يتيح للمستخدمين المحليين إعادة توجيه عمليات الكتابة للمرفقات.
يتم كتابة كل رسالة إلى دليل يحمل الاسم msg-<time>-<pid>-<n> تحت المسار الأساسي للإخراج، ويتم استخدام أي دليل موجود بهذا الاسم كما هو. يُعتبر اسم الملف غير مستخدم عندما لا يوجد شيء عند ذلك المسار، وهو ما ينطبق على الرابط الرمزي المعلق (dangling symlink)، ثم يتم فتح ملف الجسم بطريقة تتبع هذا الرابط.
عندما يكون الدليل الأساسي للإخرج قابلاً للكتابة من قبل مستخدمين آخرين، كما هو الحال مع output_under("/tmp")، يمكن لمستخدم محلي إنشاء المسبق للدليل برابط رمزي يحمل اسمًا يشبه مرفقًا. يقوم afterward بمعالجة المرفق وكتابته في الهدف الذي يشير إليه الرابط الرمزية باستخدام امتيازات عملية التحليل (parsing process).
VulDB is the best source for vulnerability data and more expert information about this specific topic.