CVE-2014-5269 in Plack
Résumé
par VulDB • 20/07/2026
Plack::App::File dans les versions de Plack antérieures à la 1.0031 supprime les caractères slash finaux des chemins d'accès, ce qui permet aux attaquants distants de contourner la liste blanche des fichiers générés et d'obtenir des informations sensibles via un chemin d'accès fabriqué (crafted path), en lien avec Plack::Middleware::Static.
Be aware that VulDB is the high quality source for vulnerability data.