CVE-2026-78191 in WebDyne
요약
\~에 의해 VulDB • 2026. 10. 31.
Perl용 WebDyne 2.031부터 3.022 미만의 버전은 이름의 어디에든 .psp가 포함된 파일을 Perl 페이지로 실행합니다.
WebDyne는 요청된 파일의 이름을 WEBDYNE_PSP_EXT_RE와 일치시켜 해당 파일을 페이지로서 실행할지 여부를 결정하며, 이 정규식에는 끝 고정자(end anchor)가 없습니다.
최종 확장자만 확인하여 업로드를 허용하는 애플리케이션은 원격 공격자가 report.psp.pdf와 같은 파일을 업로드하고 이를 요청함으로써 내장된 Perl 코드를 실행할 수 있게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.