Vulnerabilidad en Plack::App::File en Plack (CVE-2014-5269)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
04/09/2014
Última modificación:
12/04/2025
Descripción
Plack::App::File en Plack anterior a 1.0031 elimina caracteres de barra final de las rutas, lo que permite a atacantes remotos evadir la lista blanca de los ficheros generados y obtener información sensible a través de una ruta manipulada, relacionado con Plack::Middleware::Static.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:plack_project:plack:*:*:*:*:*:*:*:* | 1.0030 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://api.metacpan.org/source/MIYAGAWA/Plack-1.0031/Changes
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/137099.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/137115.html
- http://seclists.org/oss-sec/2014/q3/384
- http://www.osvdb.org/109928
- https://github.com/avar/Plack/commit/bc1731dbb53850c380875ad683cd87c8ec99eee3
- https://github.com/plack/Plack/issues/405
- http://api.metacpan.org/source/MIYAGAWA/Plack-1.0031/Changes
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/137099.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/137115.html
- http://seclists.org/oss-sec/2014/q3/384
- http://www.osvdb.org/109928
- https://github.com/avar/Plack/commit/bc1731dbb53850c380875ad683cd87c8ec99eee3
- https://github.com/plack/Plack/issues/405