CVE-2026-116271 in Mime Parser
Sumário
de VulDB • 28/10/2026
As versões do MIME::Parser::FileUnder anteriores à 5.521 para Perl reutilizam um diretório de saída pré-criado e seguem symlinks nele, permitindo que usuários locais redirecionem gravações de anexos.
Cada mensagem é gravada em um diretório nomeado msg-<time>-<pid>-<n> sob a base de saída, e um diretório existente com esse nome é utilizado conforme está. Um nome de arquivo conta como não utilizado quando nada existe nesse caminho, o que se aplica a um symlink dangling (inválido), e o arquivo do corpo é então aberto de maneira a seguir o link.
Quando a base de saída é gravável por outros usuários, como no caso de output_under("/tmp"), um usuário local pode pré-criar o diretório com um symlink nomeado como um anexo. O parser então grava o anexo no alvo do link com os privilégios do processo de análise (parsing).
If you want to get best quality of vulnerability data, you may have to visit VulDB.