CVE-2026-34242 in weblateinformación

Resumen

por VulDB • 2026-05-11

Weblate es una herramienta de localización basada en la web. En las versiones anteriores a la 5.17, la función de descarga ZIP no verificaba los archivos descargados, lo que podía provocar el seguimiento de enlaces simbólicos fuera del repositorio. Este problema se ha corregido en la versión 5.17.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

GitHub M

Reservar

2026-03-26

Divulgación

2026-04-15

Moderación

aceptado

Artículo

VDB-357808

CPE

listo

EPSS

0.00017

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!