CVE-2026-29778 in pyLoad
Zusammenfassung
von VulDB • 08.06.2026
pyLoad ist ein kostenloser und quelloffener Download-Manager, der in Python geschrieben wurde. Von der Version 0.5.0b3.dev13 bis 0.5.0b3.dev96 implementiert die Funktion edit_package() eine unzureichende Bereinigung (Sanitization) für den Parameter pack_folder. Der aktuelle Schutz basiert auf einem einmaligen String-Ersetzen von "../", das mit speziell angefertigten rekursiven Traversierungssequenzen umgangen werden kann. Dieses Problem wurde in Version 0.5.0b3.dev97 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.