CVE-2026-15392

Nome do Software Vulnerável e Versões Afetadas DBD::File versões anteriores a 1.651

Description O software não verifica se um arquivo de tabela é um link simbólico para um local não confiável. A função complete table name() constrói o caminho absoluto do arquivo de tabela sem verificar a existência de links simbólicos. Consequentemente, um link dentro do diretório de dados pode apontar para arquivos fora dos diretórios f dir e f dir search configurados, permitindo que usuários de drivers baseados em arquivos leiam ou gravem arquivos fora do diretório de dados pretendido.

Recommendations Atualize para a versão 1.651 ou posterior.