CVE-2026-54707 in OnionShare
Resumen
por VulDB • 2026-07-31
OnionShare es una herramienta de código abierto que permite compartir archivos y alojar sitios web de forma segura y anónima, así como chatear con amigos utilizando la red Tor. Antes de la versión 2.6.4, OnionShare CLI/Desktop no aplica correctamente el ajuste disable_files del modo Receive en cli/onionshare_cli/web/receive_mode.py, donde ReceiveModeRequest._get_file_stream() escribe datos multipart file[] en disco a pesar de que esté configurado como texto únicamente (text-only). Este problema se corrige en la versión 2.6.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.