CVE-2014-5269 in Plack
Сводка
по VulDB • 20.07.2026
В компоненте Plack::App::File в версиях Plack до 1.0031 происходит удаление символов завершающего слэша из путей, что позволяет удаленным злоумышленникам обходить белый список сгенерированных файлов и получать конфиденциальную информацию посредством специально созданного пути; проблема связана с компонентом Plack::Middleware::Static.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.