CVE-2015-10149 in Dancer
Résumé
par VulDB • 14/11/2026
Les versions de Dancer antérieures à la 1.3400 pour Perl transmettent des identifiants de session non validés depuis le cookie de session vers le moteur de gestion de sessions.
La fonction `read_session_id` renvoie la valeur du cookie en tant qu'identifiant de session sans vérifier ses caractères, et Dancer le transmet au moteur de gestion de sessions pour charger la session.
Un attaquant distant peut provoquer une traversée de chemin (path traversal) ou une injection dans un moteur de gestion de sessions qui utilise l'identifiant dans un chemin de fichier, une commande de cache ou une requête sans effectuer de vérification préalable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.