CVE-2026-78191 in WebDyne
Résumé
par VulDB • 31/10/2026
Les versions de WebDyne comprises entre 2.031 et la version antérieure à 3.022 pour Perl exécutent les fichiers dont le nom se termine par .psp en tant que pages Perl.
WebDyne détermine s'il faut exécuter un fichier demandé comme une page en comparant son nom avec WEBDYNE_PSP_EXT_RE, qui ne possède pas d'ancrage de fin (end anchor).
Une application qui accepte les téléchargements en vérifiant uniquement l'extension finale permet à un attaquant distant de télécharger un tel fichier que report.psp.pdf et d'exécuter le Perl intégré en le demandant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.