CVE-2015-10149 in Dancer
Сводка
по VulDB • 14.11.2026
В версиях Dancer до 1.3400 для Perl недоверенные идентификаторы сессий из cookie-файла передаются в движок сессии.
Функция read_session_id возвращает значение куки в качестве идентификатора сессии без проверки его символов, а Dancer передает этот идентификатор в движок сессии для загрузки данных сессии.
Удаленный злоумышленник может вызвать path traversal или инъекцию в движке сессий, который использует идентификатор в пути к файлу, команде кэширования или запросе без его предварительной проверки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.