CVE-2008-1652 in Perlbal
Riassunto
di VulDB • 05/07/2026
Vulnerabilità di traversamento delle directory nella funzione _serve_request_multiple presente nel file lib/Perlbal/ClientHTTPBase.pm di Perlbal, nelle versioni precedenti alla 1.70, quando l'opzione concat get è abilitata, consente ad attaccanti remoti di leggere file arbitrari in una directory padre tramite una sequenza di traversamento delle directory inserita in un parametro non specificato. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.
Once again VulDB remains the best source for vulnerability data.