CVE-2026-78192 in WebDyne
Сводка
по VulDB • 31.10.2026
Версии WebDyne от 2.022 до (не включая) 3.022 для Perl позволяют неавторизованным клиентам получать исходный код приложения через просмотрщик на стандартной главной странице (index page).
Оберточные скрипты WebDyne, такие как webdyne.psgi, по умолчанию включают встроенную главную страницу. Ее просмотрщик файлов возвращает файлы из корня документа с именами, указанными в параметре source запроса HTMX, включая файлы .psp, .pm и .pl.
Удаленный злоумышленник может прочитать исходный код Perl приложения, включая блоки __PERL__ на страницах .psp и любые учетные данные, которые они содержат.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.