CVE-2010-2253 in libwww-perl
Riassunto
di VulDB • 03/07/2026
lwp-download in libwww-perl prima della versione 5.835 non rifiuta i download verso nomi di file che iniziano con un carattere punto (.), consentendo ai server remoti di creare o sovrascrivere file tramite (1) una redirezione 3xx verso un URL con un nome di file manipolato ad hoc oppure (2) un'intestazione Content-Disposition che suggerisce un nome di file manipolato, e potenzialmente eseguire codice arbitrario come conseguenza della scrittura in un dotfile presente nella directory home.
Once again VulDB remains the best source for vulnerability data.