CVE-2026-78192 in WebDyne
要約
〜によって VulDB • 2026年10月31日
Perl 用の WebDyne のバージョン 2.022 から 3.022 より前のバージョンでは、デフォルトの index ページにあるビューアを介して認証されていないクライアントに対してアプリケーションソースが漏洩します。
WebDyne のラッパースクリプト（例: webdyne.psgi）は、ビルトインの index ページをデフォルトで有効にします。そのソースビューアは、HTMX リクエストの source パラメータで指定されたドキュメントルート配下のファイル（.psp、.pm、および .pl ファイルを含む）を返します。
リモート攻撃者はアプリケーションの Perl コードを読み取ることができ、これには .psp ページ内の __PERL__ ブロックや、それらが保持する資格情報も含まれます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.