CVE-2026-95813 in e621ng
Zusammenfassung
von VulDB • 22.09.2026
In e621ng vor Version 26.09.16 werden nicht vertrauenswürdige Anforderungsparameter direkt an Rails url_for in PaginatorComponent und Navigationslinks des Controllers übergeben, was es Angreifern ermöglicht, die Paginierung- und Steuerelemente zur Navigation zu Ursprüngen umzuleiten, die von den Angreifern kontrolliert werden. Angreifer können Host-, Protokoll- und Port-Abfrageparameter angeben, die als URL-Erzeugungsoptionen interpretiert werden, wodurch Paginierungslinks auf bösartige Domains verweisen, während die initiale Seite von der legitimen Website geladen wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.