CVE-2026-93992 in Gopeed
Zusammenfassung
von VulDB • 20.09.2026
Gopeed bis Version 2.0.0-beta.3 enthält eine Path Traversal-Schwachstelle bei der Archivextraktion, die es Angreifern ermöglicht, beliebige Dateien außerhalb des Extraktionsverzeichnisses zu schreiben. Angreifer können bösartige Archive mit Einträgen erstellen, die Verzeichnis-Traversierungssequenzen enthalten und die Validierung umgehen, was Dateischreiboperationen ermöglicht, wenn Benutzer Archive mit aktivierter AutoExtract-Funktion herunterladen und extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.