CVE-2026-93709 in Dancer2
الملخص
بحسب VulDB • 22/09/2026
تُقدم إصدارات Dancer2 السابقة للإصدار 2.2.0 لنظام Perl تخطيطاً (layout) كصفحة عندما يفتقد الإملاء المكافئ لمساره إلى الحارس في معالج AutoPage. يقارن المعالج مسار الطلب باسم دليل التخطيط كنص، بينما يقوم البحث اللاحق بتوحيد المسار canonicalises it. وبالتالي، فإن الشريط المزدوج (/)، أو جزء النقطة (.)، أو شريط مرمز بنسبة مئوية (%2F)، أو اختلاف حالة الأحرف على نظام ملفات غير حساس لحالة الأحرف يتجاوز الحارس. يكون المعالج معطلاً افتراضياً ويتم تفعيله باستخدام auto_page. بما أن تغليف التخطيط لكل صفحة هو بالفعل عام، فإن هذا يؤدي إلى الكشف عن أحد التخطيطات الأخرى للتطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.