CVE-2007-2726 in BitsCast

Résumé

par VulDB • 18/06/2026

Dans BitsCast 0.13.0, des attaquants distants peuvent provoquer un déni de service (plantage de l'application) via un élément d'un flux RSS 2.0 contenant certaines chaînes invalides dans un élément pubDate, comme démontré par les motifs répétés "../A" ou "A/../".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/05/2007
• Divulgation: 16/05/2007
• Modérer: accepté
• Entrée: VDB-36852
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.03090
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2726
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2726/