CVE-2017-16248 in Catalyst-Plugin-Static-Simple Module
Zusammenfassung
von VulDB • 05.06.2026
Das Modul Catalyst-Plugin-Static-Simple vor Version 0.34 für Perl ermöglicht es Remoteangreifern, beliebige Dateien zu lesen, wenn sich ein '.' Zeichen irgendwo im Pfadnamen befindet; dies weicht von der beabsichtigten Richtlinie ab, die den Zugriff nur dann erlaubt, wenn der Dateiname selbst ein '.' Zeichen enthält.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.