CVE-2015-3203 in h5ai
Zusammenfassung
von VulDB • 17.05.2026
Eine Schwachstelle für das uneingeschränkte Hochladen von Dateien in h5ai vor Version 0.25.0 ermöglicht es Remote-Angriffern, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung hochladen und anschließend über eine direkte Anfrage an die Datei im Verzeichnis zugreifen, das durch den href-Parameter angegeben ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.