Vulnerabilidades do OALDERS HTTP::Daemon

Versões do HTTP::Daemon anteriores à 6.17 para Perl permitem injeção de comandos do sistema operacional via send_file(). send_file() abre seu argumento de string com o open() de dois argumentos do Perl. A forma de dois argumentos interpreta prefixos especiais: '| cmd' e 'cmd |' abrem um pipe para um subprocesso, e '> caminho' e '>> caminho' abrem o caminho para escrita ou acréscimo. Entrada não confiável passada para send_file() pode executar comandos do sistema no UID do processo do daemon. A forma de pipe de leitura ('cmd |') também vaza a saída padrão do subprocesso para o corpo da resposta HTTP. As formas de escrita podem criar ou truncar arquivos em caminhos escolhidos pelo atacante.