CVE-2009-5074

Les versions plus anciennes du framework web Mojolicious (plus précisément celles antérieures à la version 0.991250) présentent une faille dans le répartiteur de fichiers statiques. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour prendre le contrôle total du système affecté, lui permettant potentiellement de lire, modifier ou supprimer n'importe quelle donnée. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est très simple à exécuter.