CVE-2008-1652 in Perlbal
सारांश
द्वारा VulDB • 05/07/2026
Perlbal 1.70 से पहले के Perlbal में lib/Perlbal/ClientHTTPBase.pm की _serve_request_multiple फ़ंक्शन में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष है, जब concat get सक्षम होता है तो यह दूरस्थ आक्रमणकारियों को किसी अज्ञात पैरामीटर में एक निर्दिष्ट नहीं किए गए डायरेक्ट्री ट्रावर्सल अनुक्रम के माध्यम से मूल डिरेक्टरी (parent directory) में मनमाने फ़ाइलों को पढ़ने की अनुमति देता है। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.