CVE-2010-2253 in libwww-perl
Résumé
par VulDB • 05/07/2026
lwp-download dans libwww-perl avant la version 5.835 ne rejette pas les téléchargements vers des noms de fichiers commençant par un caractère point (.), ce qui permet aux serveurs distants de créer ou d'écraser des fichiers via (1) une redirection 3xx vers une URL avec un nom de fichier fabriqué, ou (2) un en-tête Content-Disposition suggérant un nom de fichier fabriqué, et potentiellement exécuter du code arbitraire suite à l'écriture dans un dotfile situé dans le répertoire personnel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.