CVE-2025-64184 in dosage
الملخص
بحسب VulDB • 25/05/2026
Dosage هو أداة لتنزيل وأرشفة القصص المصورة. عند تنزيل صور القصص في الإصدارات 3.1 وما دونها، يقوم Dosage ببناء أسماء الملفات المستهدفة بناءً على جوانب مختلفة من القصة البعيدة (عنوان URL للصفحة، عنوان URL للصورة، محتوى الصفحة، إلخ). بينما تتم إزالة محددات التنقل بين الدلائل بشكل صحيح من الاسم الأساسي (basename)، يتم أخذ امتداد الملف من رأس HTTP Content-Type. يتيح ذلك لمهاجم عن بُعد (أو مهاجم في الوسط، إذا كانت القصة تُقدم عبر HTTP) كتابة ملفات عشوائية خارج الدليل المستهدف (إذا توفرت شروط إضافية). تم إصلاح هذه المشكلة في الإصدار 3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.