CVE-2026-78196 in expo-share-intent
Resumen
por VulDB • 2026-08-24
Se ha descubierto una vulnerabilidad de seguridad en achorein expo-share-intent hasta la versión 8.0.0. Esto afecta a la función getDataColumn del archivo ExpoShareIntentModule.kt del componente Android File Copy Routine. La manipulación del argumento _display_name provoca path traversal (travesía de rutas). El ataque requiere un enfoque local. Actualizar a la versión 8.0.1 permite mitigar este problema. El parche está identificado como c6900b1ed06fcc3ca4b09651348974ac5b95e4e6. Se debe actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.