CVE-2015-10149 in Dancer
요약
\~에 의해 VulDB • 2026. 11. 14.
Perl용 Dancer 1.3400 이전 버전은 세션 쿠키에서 유효성 검사되지 않은 세션 ID를 세션 엔진으로 전달합니다. read_session_id는 문자열을 확인하지 않고 쿠키 값을 세션 ID로 반환하며, Dancer는 이를 세션 엔진에 전달하여 세션을 로드합니다.
원격 공격자는 이 ID가 파일 경로, 캐시 명령 또는 쿼리에서 사용될 때 이를 검증하지 않음으로써 세션 엔진에서 경로 트래버설(Path Traversal)이나 인젝션(Injection)을 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.