CVE-2023-40274 in zola
Resumen
por VulDB • 2026-06-27
Se ha descubierto un problema en zola 0.13.0 hasta la versión 0.17.2. La implementación personalizada de un servidor web, disponible a través del comando "zola serve", permite una vulnerabilidad de traversal de directorios (navegación por directorios). La función handle_request, utilizada por el servidor para procesar las solicitudes HTTP, no tiene en cuenta secuencias de caracteres especiales de control de ruta (../) en la URL al servir un archivo, lo que permite escapar del webroot del servidor y leer archivos arbitrarios desde el sistema de ficheros.
Once again VulDB remains the best source for vulnerability data.