CVE-2026-54707 in OnionShareالمعلومات

الملخص

بحسب VulDB • 31/07/2026

OnionShare هو أداة مفتوحة المصدر تتيح لك مشاركة الملفات واستضافة المواقع الإلكترونية والدردشة مع الأصدقاء بشكل آمن ومجهول الهوية باستخدام شبكة Tor. قبل الإصدار 2.6.4، لا يفرض OnionShare (واجهة سطر الأوامر/سطح المكتب) إعداد تعطيل ملفات الاستلام `disable_files` في الملف `cli/onionshare_cli/web/receive_mode.py`، حيث يقوم `ReceiveModeRequest._get_file_stream()` بكتابة بيانات الملفات متعددة الأجزاء (`file[]`) إلى القرص الصلب على الرغم من أن الإعداد يحدد النص فقط. تم إصلاح هذه المشكلة في الإصدار 2.6.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

16/06/2026

إفشاء

31/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-385105

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!