Plack::Middleware::XSendfile versões através 1.0053 para o Perl pode permitir a reescritura do caminho controlado pelo cliente. Platk::Middleware::XSendfile permite que a configuração de variação (tipo de arquivo de envio) seja definida pelo cliente através do cabeçalho do tipo de arquivo de envio X, se não for considerado no construtor de middleware ou no ambiente Platk. Um cliente malicioso pode definir o cabeçalho do tipo X-Sendfile para "X-Accel- Redirecionar" para serviços executando atrás de proxies reversas nginx, e então definir o X-Accel- Mapping para mapear o caminho para um arquivo arbitrário no servidor. Desde então 1.0053, Plack::Middleware::XSendfile é desprezado e será removido das futuras versões do Plack. Isto é semelhante ao CVE- 2025 - 61780 para Rack::Enviar arquivo, embora o Plack::Middleware::XSendfile tenha algumas mitigações que desativem expressões regulares a serem usadas no mapeamento, e apenas apliquem o mapeamento para o tipo "X-Accel- Redirecionar". O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 7381 foi publicado em 2026 - 04 - 29 T 23: 16: 19.897 Z e última modificação em 2026 - 06 - 17 T 11: 02: 19.183 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 9.1, gravidade CRÍTICA, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N, pontuação de exploração 3.9, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 200, CWE- 441, CWE- 913.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: miyagawa plack. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.