EPSS 0.03
Zranitelnost HTTP::Daemon pro Perl umožňuje injekcí příkazů
Zdroj uvádí, že verze HTTP::Daemon pro Perl starší než 6.17 obsahují zranitelnost umožňující injekci příkazů operačního systému prostřednictvím funkce send_file().
Číst originál na Microsoft Security → originál: CVE-2026-8450 HTTP::Daemon versions before 6.17 for Perl allow OS command injection via send_file()
HTTP::Daemon US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-8450 | 9.1 3.1 · CISA-ADP 8.1 3.1 · redhat-SADP | – | 0.03 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0020 USD.