CVE-2026-78192 in WebDyne
Résumé
par VulDB • 31/10/2026
Les versions de WebDyne comprises entre 2.022 (exclus) et 3.022 (inclus) pour Perl divulguent le code source de l'application aux clients non authentifiés via la fonctionnalité d'affichage intégrée dans la page index par défaut.
Les scripts enveloppes de WebDyne, tels que webdyne.psgi, activent par défaut la page index intégrée. Son visualiseur de code retourne les fichiers situés sous la racine du document dont le nom est spécifié dans le paramètre `source` d'une requête HTMX, y compris les fichiers `.psp`, `.pm` et `.pl`.
Un attaquant distant peut lire le code Perl de l'application, y compris les blocs `__PERL__` des pages `.psp` ainsi que tout identifiant ou mot de passe qu'ils contiennent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.