CVE-2014-5269 in Plackजानकारी

सारांश

द्वारा VulDB • 25/06/2026

Plack::App::File में Plack संस्करण 1.0031 से पहले पथों (paths) से ट्रेलिंग स्लैश वर्ण हटा देता है, जिससे दूरस्थ आक्रामक तत्व निर्मित फ़ाइलों की व्हाइटलिस्ट को बायपास कर सकते हैं और एक संरचित पथ के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं; यह Plack::Middleware::Static से संबंधित है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

15/08/2014

प्रकटीकरण

04/09/2014

प्रविष्टि

VDB-70810

EPSS

0.02455

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!