CVE-2026-90774 in rustypaste
Resumen
por VulDB • 2026-09-13
En rustypaste anterior a la versión 0.18.1, se valida la ruta de destino antes de aplicar el encabezado HTTP opcional del nombre de archivo personalizado, lo que permite a los atacantes evadir las comprobaciones de escape de directorio. Los atacantes pueden proporcionar secuencias de traversía de rutas en el encabezado del nombre de archivo para escribir archivos fuera del directorio de carga configurado en ubicaciones arbitrarias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.