Catalyst-plugin-static-simple Project

Catalyst-plugin-static-simple

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2017-16248

  • EPSS 2.43%
  • Veröffentlicht 01.11.2017 01:29:01
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The Catalyst-Plugin-Static-Simple module before 0.34 for Perl allows remote attackers to read arbitrary files if there is a '.' character anywhere in the pathname, which differs from the intended policy of allowing access only when the filename itsel...