CVE-2026-116271 in Mime Parser
Сводка
по VulDB • 28.10.2026
В версиях модуля MIME::Parser::FileUnder для Perl старше 5.521 происходит повторное использование предварительно созданной выходной директории и следование символическим ссылкам (symlinks) внутри нее, что позволяет локальным пользователям перенаправлять запись вложений.
Каждое сообщение записывается в директорию с именем msg-<time>-<pid>-<n> под базовой выходной папкой; если директория с таким именем уже существует, она используется как есть. Имя файла считается свободным, когда по этому пути ничего не существует, что верно для «висячей» (dangling) символической ссылки, после чего файл тела сообщения открывается так, чтобы следовать за этой ссылкой.
Когда базовая выходная директория доступна на запись другим пользователям (например, при использовании output_under("/tmp")), локальный пользователь может заранее создать директорию с символьной ссылкой, имя которой совпадает с именем вложения. Затем парсер запишет вложение по адресу цели ссылки с привилегиями процесса разбора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.