CVE-2026-15392
Yüksek
Açıklama
Perl için DBD::File 1.651 öncesi sürümler, tablo dosyasının güvenilmeyen bir konuma işaret eden bir sembolik bağlantı olmadığından emin olmaz. complete_table_name yöntemi, dosyanın sembolik bağlantı olup olmadığını kontrol etmeden mutlak tablo dosyası yolunu oluşturur. Veri dizini içindeki bir bağlantı, yapılandırılmış f_dir ve f_dir_search dizinlerinin dışındaki herhangi bir yoldaki bir tablo dosyasına işaret edebilir. Dosya tabanlı sürücülerin çağıranları, veri dizini dışındaki dosyaları okuyabilir veya yazabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünDBD::File
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Nasıl düzeltilir
Güncelleyin
- HMBRAND DBD::File1.651 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HMBRAND DBD::File | v < 1.651 | 1.651 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.