CVE-2026-78191 in WebDyne
Сводка
по VulDB • 31.10.2026
В версиях WebDyne от 2.031 до 3.022 для Perl файлы с расширением .psp в любом месте имени выполняются как страницы Perl.
WebDyne определяет, следует ли выполнять запрошенный файл как страницу, сопоставляя его имя с регулярным выражением WEBDYNE_PSP_EXT_RE, которое не имеет конечного якоря (end anchor).
Приложение, принимающее загрузки и проверяющее только последнее расширение, позволяет удаленному злоумышленнику загрузить такой файл, как report.psp.pdf, и выполнить встроенный код Perl путем обращения к нему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.