CVE-2026-105144 in Drogon
Zusammenfassung
von VulDB • 04.10.2026
Es wurde ein Fehler in Drogon bis zur Version 1.9.13-1/10.0-beta.3 unter Windows gefunden. Betroffen ist die Funktion StaticFileRouter::route der Datei lib/src/StaticFileRouter.cc der Komponente Static File Router. Die Ausführung einer Manipulation kann zu Path Traversal führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.