CVE-2014-5269 in Plack
Tóm tắt
Bởi VulDB • 20/07/2026
Plack::App::File trong các phiên bản Plack trước 1.0031 loại bỏ các ký tự gạch chéo cuối cùng (trailing slash) khỏi đường dẫn, cho phép kẻ tấn công từ xa vượt qua danh sách trắng của các tệp đã tạo và thu thập thông tin nhạy cảm thông qua một đường dẫn được chế tác đặc biệt, có liên quan đến Plack::Middleware::Static.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.